Samsung запретит приложения Smart TV, которые используют интернет-соединение пользователей как прокси
Samsung объявил о запрете приложений для умных телевизоров, раскрывающих интернет-соединения пользователей, после обнаружения уязвимости, позволяющей направлять чужой трафик через домашнюю сеть.
Samsung заявил, что ужесточает безопасность своей платформы приложений для Smart TV после того, как компания в сфере кибербезопасности обнаружила, что некоторые приложения могут использовать домашнее интернет-соединение зрителя для передачи трафика посторонних лиц, делая запросы похожими на те, что исходят от пользователя.
Проблему выявила компания Mnemonic. Одним из проблемных приложений оказалась лицензированная игра Pac-Man, которую Samsung разместил в разделе «Выбор редакции» своего магазина приложений. По словам Mnemonic, установка этой игры позволяет превратить телевизор в «выходной узел резидентного прокси» одним переключателем.
В ответ на запрос TechCrunch Samsung заявил, что запретит любые приложения, которые передают интернет-соединение пользователей. Представитель Samsung также сообщил, что будут введены строгие общеплатформенные правила для разработчиков, прямо запрещающие резидентные прокси-SDK. Такие SDK могут оставаться в спящем состоянии внутри приложения, пока не будут активированы для направления чужого трафика через подключение к интернету телевизора.
Эта проблема не уникальна для Samsung. Ранее LG объявила о приостановке работы приложений, способных превратить телевизор клиента в резидентный прокси. Помимо умных телевизоров, резидентные прокси также были проблемой для VPN-сервисов, особенно бесплатных.
