Samsung посилила правила безпеки для додатків своїх Smart TV, заборонивши будь-які програми, що можуть використовувати інтернет-з’єднання користувачів без їхньої згоди. Це рішення стало відповіддю на виявлену вразливість, яка дозволяла перетворити телевізори на проксі-сервери. ## Деталі виявленої проблеми Проблему вперше виявила кібербезпекова компанія Mnemonic. За їхніми даними, вразливість була присутня в ліцензованій грі Pac-Man, доступній у магазині додатків Samsung. Встановлення цієї гри могло, за певних умов, надавати стороннім особам доступ до інтернет-з’єднання користувача, фактично перетворюючи телевізор на “вихідний вузол резидентського проксі”. Виявилося, що гра Pac-Man містила код від ізраїльської компанії Bright Data, яка спеціалізується на наданні доступу до мережі домашніх підключень по всьому світу. Цей код дозволяв використовувати Smart TV як точки виходу для масового збору публічних даних з інтернету, а також для обходу систем захисту від скрапінгу. ## Принцип роботи та ризики Згідно з дослідженням Mnemonic, код Bright Data завантажувався під час запуску гри Pac-Man, але для його активації вимагалася згода користувача. Після погодження, код працював у фоновому режимі, залишаючись активним до видалення додатка. Експерти підкреслили, що зміна цього коду на сервері потенційно могла б перетворити мільйони Smart TV на шкідливий ботнет. ## Заходи Samsung та аналогічні дії інших виробників У відповідь на цю ситуацію, Samsung офіційно заявила, що заборонить усі додатки, які використовують інтернет-з’єднання користувачів подібним чином. Компанія також планує впровадити суворіші правила для розробників, що прямо заборонятимуть інтеграцію інструментів для створення резидентних проксі. Цікаво, що місяцем раніше компанія LG вжила аналогічних заходів, призупинивши роботу додатків, здатних перетворювати телевізори на проксі-сервери. Це сталося після того, як було встановлено, що приблизно 42% додатків у магазині LG використовувалися для формування проксі-мереж.
Вердикт ІТ-Блогу: Обов’язкове оновлення для всіх користувачів Smart TV від Samsung, які цінують свою приватність та безпеку в мережі.
Подробиці можна знайти на сайті: mezha.ua