Samsung sta prendendo provvedimenti contro le app per TV che condividevano silenziosamente le connessioni internet degli utenti.
Non ho mai sospettato che la mia smart TV venisse usata come connessione internet da qualcun altro. Tuttavia, a quanto pare, questo sta accadendo a milioni di utenti di smart TV Samsung .
Quindi, cosa hanno scoperto esattamente i ricercatori?
L'azienda norvegese di sicurezza informatica Mnemonic ha scoperto che diverse app popolari per smart TV Samsung , alcune delle quali vantano installazioni su centinaia di milioni di dispositivi, contengono codice che condivide silenziosamente la connessione internet del proprietario senza autorizzazione.
Una delle app segnalate era un gioco di Pac-Man che, ironia della sorte, Samsung aveva inserito nella sua sezione "Scelta della redazione". Quel gioco conteneva codice di Bright Data, una società internet israeliana che gestisce reti proxy. Afferma di avere accesso a milioni di connessioni residenziali in tutto il mondo e di gestire un marketplace in cui vende set di dati estratti da queste reti.
Una volta aperta un'app contenente tale codice e accettata la schermata di consenso, che la maggior parte delle persone probabilmente clicca senza leggerla, la tua smart TV si trasforma in quello che in gergo tecnico viene definito un proxy residenziale. In sostanza, il codice instrada il traffico web esterno attraverso la tua connessione domestica in background.
E questa non è nemmeno la parte peggiore. Il routing rimane attivo anche dopo aver chiuso l'app. Rimane attivo finché non la disinstalli completamente dalla tua smart TV. Harrison Sand, consulente di sicurezza offensiva presso Mnemonic, ha avvertito che una singola modifica al codice su un server web remoto potrebbe teoricamente trasformare centinaia di milioni di queste TV in una botnet contemporaneamente, senza alcun consenso da parte dell'utente.
Ingrandisci" data-wp-init="callbacks.initTriggerButton" data-wp-on-async–click="actions.showLightbox" data-wp-style–right="state.imageButtonRight" data-wp-style–top="state.imageButtonTop"> Come ha reagito Samsung?
La cosa si fa ancora più interessante. Sand ha anche osservato che gran parte del traffico che transitava attraverso il suo televisore (senza il suo consenso) sembrava collegato alla raccolta massiva di profili LinkedIn e alla raccolta di dati per l'addestramento dell'intelligenza artificiale. Tuttavia, afferma di aver intravisto solo una piccola parte della rete complessiva di Bright Data.
Samsung, dal canto suo, ha dichiarato a TechCrunch di aver iniziato a vietare le app che condividono le connessioni degli utenti (cosa che dovrebbe fare), di aver già limitato le nuove registrazioni di app che utilizzano funzionalità proxy e di essere al lavoro per identificare e rimuovere dal proprio store le app che violano tali norme.
Questo fa seguito al divieto imposto da LG il mese scorso, poiché segnalazioni simili avevano rilevato che circa il 42% delle app presenti sullo store di LG facevano esattamente la stessa cosa. Dopo aver scritto questo, controllerò la mia smart TV per vedere se ho installato app che non ricordo di aver installato o che non uso frequentemente, e le disinstallerò immediatamente, e dovreste fare lo stesso anche voi.
