Телевизоры Samsung могли раздавать домашний интернет незнакомцам

Некоторые приложения для телевизоров Samsung могли использовать домашний интернет владельцев для передачи чужого трафика. После согласия пользователя Smart TV становился частью прокси-сети и мог продолжать работать в ней даже после закрытия приложения, сообщает TechCrunch.

Опасность заключалась в том, что чужие запросы выглядели так, будто их отправляли с домашнего IP-адреса владельца телевизора. Из-за этого адрес мог попасть в блок-листы, отдельные сайты могли ограничить доступ, а само подключение использоваться для массового сбора данных, обхода ограничений или другой подозрительной активности.

Пароль от Wi-Fi посторонние при этом не получали. Телевизор выступал посредником: принимал чужой запрос и отправлял его в интернет через домашнюю сеть пользователя.

Samsung уже запретила новые приложения с подобными функциями и начала искать ранее опубликованные программы для удаления.

Приложение закрывалось, а прокси мог продолжать работать

Специалисты компании Spur Intelligence изучили 6038 приложений для телевизоров Samsung и LG. В 2058 из них исследователи обнаружили программные компоненты, способные подключать устройство к прокси-сети.

В некоторых приложениях пользователь видел запрос на использование IP-адреса и свободных ресурсов телевизора. Согласие требовалось только один раз. После этого прокси-компонент мог продолжать работать в фоновом режиме, даже если владелец уже вышел из приложения.

Для разработчиков это один из способов зарабатывать на бесплатных играх, заставках, часах и других простых сервисах без показа большого количества рекламы. Доход приносит не само приложение, а доступ к домашнему интернет-соединению пользователя.

Проблема в том, что человек мог согласиться на такую функцию, не до конца понимая последствия. Один запрос, выбранный пультом на экране телевизора, легко забывается, тогда как устройство может оставаться включённым и подключённым к интернету годами.

Среди приложений оказалась игра Pac-Man

Эксперты норвежской компании Mnemonic подробно изучили телевизор Samsung и приложения, содержащие прокси-компонент компании Bright Data.

Одним из примеров стала игра Pac-Man, которую Samsung ранее показывала в разделе Editor’s Choice. Пользователю предлагали либо продолжить игру с рекламой, либо разрешить использовать интернет-соединение телевизора для индексации открытых данных.

Само наличие игры не означало, что телевизор автоматически начинал передавать чужой трафик. Обнаруженный компонент изначально находился в неактивном состоянии и запускался после согласия пользователя.

Однако исследователи нашли более серьёзную уязвимость в самой схеме работы приложений. Часть их содержимого загружалась с удалённого сервера, поэтому настройки можно было менять без повторной проверки программы магазином Samsung.

По оценке Mnemonic, изменение нескольких строк на сервере теоретически позволяло активировать прокси-компоненты на огромном количестве устройств. Разработчик Play.Works заявляет, что его игры установлены более чем в 400 млн домохозяйств. Это число не подтверждает реальный масштаб использования прокси, но показывает потенциальный охват таких приложений.

Зачем кому-то нужен домашний IP-адрес

Сайты умеют распознавать большое количество автоматических запросов, поступающих из дата-центров, и блокировать их. Трафик с обычного домашнего адреса вызывает меньше подозрений.

Поэтому компании используют резидентские прокси для массового сбора цен, товарных карточек, публикаций и другой открытой информации. Такие сети также востребованы при подготовке наборов данных для систем искусственного интеллекта.

Во время эксперимента исследователи увидели запросы, связанные со сбором профилей LinkedIn, информации из интернет-магазинов и материалов для обучения ИИ. Они подчеркнули, что наблюдали лишь небольшую часть общего трафика.

Резидентские прокси сами по себе не запрещены. Крупные операторы заявляют, что проверяют клиентов и ограничивают опасные запросы. Но владельцу телевизора практически невозможно самостоятельно установить, кто именно пользуется его подключением и какие сайты открываются через его IP-адрес.

Samsung начала удалять такие приложения

После обращения журналистов Samsung сообщила, что уже ограничила регистрацию новых приложений, содержащих прокси-функции.

Мы вводим строгие правила для всей платформы, прямо запрещающие резидентские прокси-компоненты, и работаем над выявлением и удалением всех приложений, в которых они присутствуют.

Компания не сообщила, сколько приложений уже удалено и какие модели телевизоров могли быть затронуты. Ранее аналогичные ограничения анонсировала LG.

Что могут сделать владельцы Samsung Smart TV

• Открыть список приложений и удалить программы, которыми никто не пользуется.
• Проверить малоизвестные игры, заставки, часы и другие бесплатные утилиты.
• Не соглашаться на использование IP-адреса или интернет-соединения для веб-индексации и сторонних задач.
• Удалить приложение, если подобное разрешение ему уже выдавалось.
• Установить последнее обновление программного обеспечения телевизора.

Даже если через подключение не совершались незаконные действия, владелец мог столкнуться с замедлением интернета, блокировкой IP-адреса на отдельных сайтах или дополнительными проверками. При этом самостоятельно заметить работу прокси на телевизоре довольно сложно. Поэтому владельцам Smart TV стоит относиться к установленным приложениям так же внимательно, как к программам на телефоне или компьютере.