Скрытый прокси-код обнаружен в приложениях для Samsung TV

Код в приложениях для телевизоров Samsung способен пропускать чужой интернет-трафик

Как сообщает НВ — Техно: Специалисты норвежской компании Mnemonic обнаружили в приложениях для Smart TV от Samsung код, который делает телевизор постоянно работающим прокси-сервером. Через такие устройства передается чужой веб-трафик с использованием резидентных прокси-сетей (resproxy). Некоторые зараженные приложения, включая игру Pac-Man, продолжают функционировать даже после того, как пользователь их закрывает.

Проверка показала, что выходной узел этого кода активен без перерыва, поэтому телевизор может служить каналом для передачи чужого трафика. Многие из этих программ - по сути пустые оболочки: в них всего несколько строк кода, а сам контент подгружается с внешних сайтов. При проверке видна только ограниченная часть кода, а данные со сторонних серверов не отображаются, из-за чего выявить мошенничество очень сложно.

Телевизоры всё чаще становятся частью домашней сети, и далеко не все владельцы понимают, какой трафик проходят через их устройства. Samsung уже пообещала удалить все приложения, которые используют интернет-соединение владельца для передачи чужих данных. Кроме того, компания ограничила регистрацию новых программ с прокси-функциями и вводит правила, прямо запрещающие resproxy-компоненты. Это стало ответом не только на обнаруженную угрозу, но и на пример LG: ранее в магазине LG около 42% приложений имели прокси-функции, после чего компания приняла аналогичные меры.

Как заметил эксперт Mnemonic, «то, что проверяется, не обязательно соответствует тому, что реально работает».

Обнаружение кода, способного превратить телевизор Samsung в прокси-узел, напоминает о важности безопасности в современных потребительских устройствах. Многие пользователи не догадываются, какие риски несет использование интернет-соединения через сторонние приложения. Действия Samsung могут снизить вероятность злоупотреблений. Это также часть общей тенденции: производители всё внимательнее относятся к защите своих продуктов и быстрее реагируют на выявленные уязвимости.

Сообщение основано на материале TechCrunch.