Smart TV proxy: Η εφαρμογή που βλέπεις μπορεί να πουλά τη σύνδεσή σου

Η Smart TV στο σαλόνι μοιάζει περισσότερο με οικιακή συσκευή παρά με υπολογιστή. Αυτό ακριβώς την κάνει ιδανικό σημείο για ένα Smart TV proxy: μένει συνεχώς στην πρίζα, συνδέεται στο ίδιο δίκτυο με όλες τις συσκευές σου και σχεδόν ποτέ δεν ελέγχεις τι κάνει στο παρασκήνιο.

Η Spur Intelligence ανέλυσε 6.038 εφαρμογές για LG webOS και Samsung Tizen και εντόπισε residential proxy SDKs σε 2.058 από αυτές. Το ποσοστό έφτανε το 42,5% στις εφαρμογές webOS και περίπου το 27% στο Tizen. Η LG και η Samsung δηλώνουν πλέον ότι περιορίζουν ή αφαιρούν τέτοιες εφαρμογές.

Δεν είναι κάθε proxy botnet κακόβουλο λογισμικό. Για τον κάτοχο της τηλεόρασης όμως η βασική συνέπεια παραμένει ίδια: άγνωστη κίνηση μπορεί να περνά από τη δική του διεύθυνση IP.

Τι βρήκε η έρευνα για τις Smart TV εφαρμογές

Οι ερευνητές της Spur Intelligence δεν περιορίστηκαν στις περιγραφές των app stores. Κατέβασαν τα πακέτα εφαρμογών, τα αποσυμπίεσαν και αναζήτησαν επιβεβαιωμένα ίχνη από SDKs υπηρεσιών όπως Bright Data, Massive και Honeygain ή Oxylabs.

Συνολικά βρέθηκαν 2.058 εφαρμογές με proxy κώδικα μέσα σε δείγμα 6.038 εφαρμογών. Ανάμεσά τους υπήρχαν απλά παιχνίδια, screensavers, ρολόγια, εικονικά ενυδρεία και βοηθητικά εργαλεία. Δηλαδή ακριβώς το είδος εφαρμογής που εγκαθιστάς, ανοίγεις μία φορά και μετά ξεχνάς.

Η Spur υποστηρίζει ότι 367 από τις εφαρμογές με proxy fingerprints συνδέονταν ως publishers με ονόματα της Bright Data, ενώ άλλες 16 εμφανίζονταν κάτω από τη Honeygain UAB. Σε ορισμένες περιπτώσεις, οι εφαρμογές παρείχαν ελάχιστη λειτουργικότητα και φαίνονταν σχεδιασμένες κυρίως για να φιλοξενούν τον μηχανισμό διαμοιρασμού bandwidth.

Η σχετική αναφορά του FlatpanelsHD επανέφερε το θέμα στην επικαιρότητα επειδή LG και Samsung δεσμεύτηκαν να λάβουν αυστηρότερα μέτρα.

Τι είναι ένα residential proxy

Ένα residential proxy επιτρέπει σε κάποιον τρίτο να στέλνει κίνηση στο internet μέσα από μια συνηθισμένη οικιακή σύνδεση. Για την ιστοσελίδα που δέχεται το αίτημα, η κίνηση φαίνεται να έρχεται από την IP ενός πραγματικού σπιτιού και όχι από γνωστό data center ή VPN.

Η τεχνολογία έχει νόμιμες χρήσεις, όπως έλεγχο τοπικών τιμών, έρευνα αγοράς και συλλογή δημόσιων δεδομένων. Μπορεί όμως να χρησιμοποιηθεί και για credential stuffing, ad fraud, αυτοματοποιημένες αγορές, παρακάμψεις περιορισμών ή επιθετικό scraping.

Το οικονομικό μοντέλο είναι απλό. Ο developer βάζει το SDK στην εφαρμογή και πληρώνεται για το bandwidth που προσφέρει η συσκευή του χρήστη. Έτσι ένα δωρεάν παιχνίδι ή screensaver μπορεί να αποφέρει έσοδα χωρίς συνδρομή και χωρίς πολλές διαφημίσεις. Η πραγματική οικονομική αξία προέρχεται από την οικιακή IP που προστίθεται στο δίκτυο του provider.

Υπήρχε συναίνεση ή γινόταν κρυφά;

Η απάντηση δεν είναι ίδια για κάθε εφαρμογή. Η Spur κατέγραψε prompts που ενημέρωναν τον χρήστη ότι η IP και η σύνδεσή του θα χρησιμοποιούνταν για web indexing. Σε ένα παιχνίδι Pac-Man στο Tizen, ο χρήστης μπορούσε να επιλέξει διαφημίσεις ή να δεχτεί τη χρήση της σύνδεσης για να παίζει χωρίς αυτές.

Οι proxy providers υποστηρίζουν ότι οι χρήστες συναινούν, ότι οι πελάτες τους περνούν από έλεγχο και ότι εφαρμόζονται φίλτρα κατά της κατάχρησης. Η Bright Data δήλωσε ότι κάθε συμμετέχων κάνει opt-in μέσω ξεχωριστής οθόνης. Η Oxylabs ανέφερε τεχνικά φίλτρα, επιθεώρηση κίνησης και blocklists για ιδιωτικές διευθύνσεις δικτύου.

Το πρόβλημα είναι αν ένα prompt με τηλεχειριστήριο αποτελεί πραγματικά ενημερωμένη συναίνεση, ειδικά όταν η λειτουργία συνεχίζεται μετά το κλείσιμο της εφαρμογής. Ένα παιδί ή ένας επισκέπτης μπορεί επίσης να αποδεχτεί κάτι που επηρεάζει όλο το σπίτι.

Είναι όντως botnet;

Τεχνικά, ένα εμπορικό proxy network με opt-in δεν είναι αυτομάτως botnet με τη στενή έννοια του κακόβουλου δικτύου μολυσμένων συσκευών. Η λέξη γίνεται ακριβής όταν οι συσκευές στρατολογούνται χωρίς ουσιαστική συναίνεση ή όταν η υποδομή χρησιμοποιείται από επιτιθέμενους.

Για τον χρήστη όμως υπάρχουν κοινοί κίνδυνοι. Η δική του IP μπορεί να αποκτήσει κακή φήμη, υπηρεσίες μπορεί να εμφανίζουν CAPTCHA ή να μπλοκάρουν τη σύνδεση και η κίνηση τρίτων μπορεί να καταναλώνει bandwidth. Το σοβαρότερο σενάριο είναι να επιτραπεί πρόσβαση σε τοπικές διευθύνσεις, όπου βρίσκονται router, κάμερες, NAS και άλλες συσκευές.

Ορισμένοι providers δηλώνουν ότι μπλοκάρουν αυτές τις ιδιωτικές περιοχές. Η ίδια η ανάγκη για blocklist δείχνει όμως ότι το τεχνικό μονοπάτι υπάρχει και ότι ο χρήστης εξαρτάται από την πολιτική και την υλοποίηση τρίτων εταιρειών που δεν μπορεί να ελέγξει.

Τι υποσχέθηκαν LG και Samsung

Η LG δήλωσε στο KrebsOnSecurity ότι τα residential proxies δεν αποτελούν προβλεπόμενη χρήση των τηλεοράσεών της. Η εταιρεία συνεργάζεται με developers για την αφαίρεσή τους και προειδοποίησε ότι εφαρμογές που δεν συμμορφώνονται θα ανασταλούν.

Η Samsung δήλωσε απευθείας στο TechCrunch ότι έχει περιορίσει νέες καταχωρίσεις εφαρμογών με proxy λειτουργίες, ετοιμάζει πολιτική που απαγορεύει ρητά τα σχετικά SDKs και εργάζεται για τον εντοπισμό και την αφαίρεση υφιστάμενων εφαρμογών.

Οι δεσμεύσεις είναι θετικές, αλλά δεν απαντούν πλήρως στο πόσες εφαρμογές έχουν ήδη καθαριστεί, ποια μοντέλα επηρεάζονται και πώς θα ενημερωθεί ο κάτοχος μιας τηλεόρασης. Η διαγραφή από το store δεν εγγυάται από μόνη της ότι ο εγκατεστημένος κώδικας εξαφανίστηκε από κάθε συσκευή.

Τι μπορείς να κάνεις σήμερα

Ξεκίνα από τις εγκατεστημένες εφαρμογές. Διέγραψε παιχνίδια, screensavers, εικονικά ενυδρεία και utilities που δεν χρησιμοποιείς. Αν μια εφαρμογή υποσχέθηκε εμπειρία χωρίς διαφημίσεις με αντάλλαγμα «web indexing», «bandwidth sharing» ή χρήση της IP, κάνε opt-out ή αφαίρεσέ την.

Εγκατέστησε τις τελευταίες ενημερώσεις webOS ή Tizen και έλεγξε αν οι εφαρμογές ενημερώνονται αυτόματα. Άλλαξε τον κωδικό διαχείρισης του router, απενεργοποίησε απομακρυσμένη πρόσβαση που δεν χρειάζεσαι και βάλε τις IoT συσκευές σε guest ή απομονωμένο δίκτυο, αν το router σου το υποστηρίζει.

Η απομόνωση δεν σταματά απαραίτητα τη χρήση της δημόσιας IP ως proxy, αλλά περιορίζει την πιθανότητα μια ευάλωτη συσκευή να φτάσει σε laptop, NAS ή κάμερες. Η ασφάλεια πρέπει πλέον να αποτελεί κριτήριο αγοράς μαζί με την ποιότητα εικόνας. Ακόμη και σε review όπως το TCL C6K Pro, το λειτουργικό και η υποστήριξη εφαρμογών αξίζουν όσο ένα εντυπωσιακό panel.

Το ίδιο ισχύει όταν συγκρίνεις τεχνολογίες εικόνας μέσα από έναν οδηγό όπως το τι σημαίνει πραγματικά Mini LED τηλεόραση. Τα dimming zones και η φωτεινότητα επηρεάζουν αυτό που βλέπεις. Η πολιτική εφαρμογών και οι ενημερώσεις καθορίζουν τι άλλο μπορεί να κάνει η συσκευή όσο βρίσκεται συνδεδεμένη στο δίκτυό σου.

Για Samsung συσκευές, λειτουργίες όπως τα νέα Security Brief και Privacy Alerts του One UI 9 δείχνουν ότι οι κατασκευαστές αντιλαμβάνονται το πρόβλημα στο mobile. Η Smart TV χρειάζεται αντίστοιχη διαφάνεια, όχι ένα consent dialog που εξαφανίζεται με ένα πάτημα.

Η δική μου άποψη

Από εδώ και κάτω ακολουθεί προσωπική εκτίμηση.

Δεν θεωρώ παράλογο μια εταιρεία να προσφέρει δωρεάν εφαρμογή με αντάλλαγμα bandwidth, αν ο χρήστης γνωρίζει ακριβώς τι δίνει, ποιος το χρησιμοποιεί και πώς το απενεργοποιεί. Αυτό όμως απέχει πολύ από ένα prompt θαμμένο στην τηλεόραση, το οποίο μπορεί να αποδεχτεί οποιοσδήποτε κρατά το τηλεκοντρόλ.

Η LG και η Samsung άργησαν να βάλουν ξεκάθαρα όρια. Το επόμενο βήμα δεν πρέπει να είναι απλώς η αφαίρεση των χειρότερων εφαρμογών. Χρειάζεται μόνιμη ένδειξη όταν μια εφαρμογή μοιράζεται bandwidth, ενιαίο switch σε επίπεδο λειτουργικού και δυνατότητα ελέγχου της πραγματικής δικτυακής δραστηριότητας.

Η τηλεόραση μπορεί να είναι «έξυπνη». Δεν χρειάζεται να νοικιάζει το internet σου όσο βλέπεις σειρά.

Συχνές ερωτήσεις (FAQ)

Έχουν μολυνθεί όλες οι LG και Samsung Smart TV;

Όχι. Η έρευνα αφορά proxy SDKs μέσα σε συγκεκριμένες εφαρμογές των stores, όχι κάθε τηλεόραση ή το ίδιο το webOS και Tizen.

Πώς καταλαβαίνω αν μια εφαρμογή χρησιμοποιεί τη σύνδεσή μου;

Αναζήτησε όρους όπως bandwidth sharing, residential proxy, web indexing ή χρήση της IP. Διέγραψε εφαρμογές που δεν αναγνωρίζεις ή δεν χρειάζεσαι.

Αρκεί να κλείσω την εφαρμογή;

Όχι απαραίτητα. Τα prompts που εξέτασε η Spur ανέφεραν ότι το proxy μπορεί να συνεχίσει να λειτουργεί μετά το κλείσιμο της εφαρμογής.

Τι κάνουν LG και Samsung;

Η LG λέει ότι θα αναστέλλει εφαρμογές που δεν αφαιρούν τη λειτουργία. Η Samsung περιορίζει νέες καταχωρίσεις και δηλώνει ότι εντοπίζει και αφαιρεί υπάρχουσες εφαρμογές με proxy SDKs.