Застосунки Samsung TV перетворюють телевізор на проксі-вузол

У застосунках для телевізорів Samsung знайшли код для перехоплення інтернет-з'єднання

Як повідомляє НВ — Техно: Норвезька компанія з кібербезпеки Mnemonic виявила у застосунках для телевізорів Samsung код, який перетворює телевізор на постійно активний проксі-вузол для чужого вебтрафіку через резидентні проксі-мережі (resproxy). Деякі з заражених застосунків, зокрема гра Pac-Man, продовжують працювати навіть після їх закриття.

Перевірка системи показала, що вихідний вузол цього коду функціонує безперервно, що дозволяє передавати чужий трафік через телевізор. Багато з цих застосунків є простими оболонками, які містять лише кілька рядків коду й завантажують вміст з інших вебсайтів. Важливо зазначити, що при перевірці видно лише обмежену кількість коду, а не контент зі сторонніх серверів, що ускладнює виявлення шахрайства.

Заходи Samsung

Samsung вже оголосила про намір видалити всі додатки, які діляться інтернет-з'єднанням користувачів, а також обмежила реєстрацію нових додатків з проксі-функціями. Компанія впроваджує нові правила, які прямо забороняють використання resproxy-компонентів. Це рішення стало реакцією на виявлені загрози, а також на приклад компанії LG, яка раніше вжила подібних заходів після виявлення, що близько 42% додатків у її магазині мали проксі-функції.

Як зазначив експерт компанії Mnemonic, "Те, що перевірили, не обов'язково є тим, що працює".

Виявлення коду, який може перетворити телевізори Samsung на проксі-вузли, підкреслює важливість безпеки в сучасних споживчих технологіях. Враховуючи, що багато споживачів не усвідомлюють ризиків, пов'язаних із використанням інтернет-з'єднань через сторонні застосунки, вжиті Samsung заходи можуть допомогти запобігти потенційним зловживанням. Це також відображає загальну тенденцію на ринку, де компанії стають більш обережними щодо безпеки своїх продуктів, реагуючи на виявлені загрози.

Джерело повідомлення - TechCrunch.