Сучасні смарт-телевізори дедалі частіше трансформуються з простих медіацентрів на повноцінні вузли глобальних мереж, і зачастую — без відома їхніх власників. Масове інтегрування прихованих проксісерверів у споживче програмне забезпечення створює критичні ризики для безпеки та приватності мільйонів користувачів. Компанія LG Electronics USA розпочала радикальну «зачистку» свого магазину застосунків, щоб покласти край практиці перетворення домашніх девайсів на інструменти для обходу мережевих обмежень. Цей крок сигналізує про перехід до жорсткішого контролю над стороннім софтом у сегменті Smart TV.
Проблема прихованого використання користувацьких IP-адрес перестала бути виключно доменом вузького кола спеціалістів із кібербезпеки та перекочувала у вітальні звичайних користувачів. Резидентні проксі — це технологія, що дозволяє маршрутизувати трафік через реальні домашні пристрої, завдяки чому такі запити стають практично невідрізними від дій живої людини. Для зловмисників або компаній, що займаються агресивним парсингом даних та рекламним фродом, такі мережі є безцінними, адже вони дозволяють обходити системи захисту, які легко блокують дата-центри.
Дослідження аналітиків компанії Spur виявили тривожну тенденцію: значна частина застосунків для платформи webOS фактично перетворює телевізор на проксі-вузол. Йдеться про майже половину всього асортименту магазину — понад 42% програм містять спеціалізовані SDK, призначені для створення таких мереж. Примітно, що ця проблема має системний характер і зачіпає не лише LG; в екосистемі Tizen від Samsung аналогічні інструменти виявлено у більш ніж чверті всіх застосунків.
Найпідступнішим у цій ситуації є маскування. Функції проксі-серверів інтегровані в максимально безневинний софт: прості ігри на кшталт Pac-Man, заставки або базові файлові менеджери. Користувач встановлює утиліту задля зручності, не підозрюючи, що його пристрій тепер працює як шлюз для стороннього трафіку, що може призвести до уповільнення мережі та потенційних проблем із безпекою локального сегмента.
Реакція LG Electronics USA виявилася рішучою. Керівництво компанії в особі старшого віцепрезидента Джона Тейлора повідомило розробників про необхідність негайного видалення всіх функцій резидентного проксі з їхніх продуктів. Ультиматум є однозначним: застосунки, що збережуть цей функціонал, будуть заблоковані та видалені з магазину.
Окрім точкової чистки поточного каталогу, компанія переглядає саму парадигму модерації. Правила перевірки та приймання нових застосунків у webOS стають значно суворішими, щоб запобігти появі подібних «сірих» інструментів у майбутньому. Цей крок відображає загальну тенденцію індустрії до посилення контролю над приватністю даних, що підтверджується і іншими ініціативами LG, зокрема попередженнями користувачів про відповідальність за запис голосів третіх осіб за допомогою вбудованих мікрофонів пристроїв.
Розвиток відкритого аналізатора мережевого трафіку Sniffnet
