Twój telewizor ułatwia pracę hakerom? Gigant pilnie usuwa podstępne aplikacje!

Wykryty niedawno proceder w sklepie z aplikacjami na smart TV firmy Samsung budzi uzasadniony niepokój wśród ekspertów od cyberbezpieczeństwa. Badacze z norweskiej firmy Mnemonic odkryli, że popularne programy – w tym gry promowane przez samego producenta – potajemnie udostępniały połączenie internetowe użytkowników zewnętrznym podmiotom. Co gorsza, ukryte procesy działały w tle nawet po zamknięciu aplikacji, zamieniając domowe telewizory w punkty pośredniczące w przesyłaniu obcego ruchu sieciowego.

Czym jest „domowe proxy” i jak aplikacje przejmowały Twoje łącze?

Firma Mnemonic trafiła na ślad oprogramowania udostępniającego łącze internetowe w wielu popularnych aplikacjach na telewizory Samsung Smart TV, posiadających setki milionów pobrań. Jednym z wykrytych tytułów była kultowa gra Pac-Man, co wyjątkowo ironiczne – promowana wcześniej w sekcji „Wybór Redakcji” w sklepie Samsunga. Aplikacja ta zawierała ukryty kod dostarczony przez Bright Data, izraelską firmę specjalizującą się w tworzeniu sieci proxy oraz pozyskiwaniu masowych danych z internetu.

Gdy użytkownik uruchamiał aplikację i bezgłośnie akceptował okno zgody (co większość osób robi odruchowo bez czytania), odbiornik przekształcał się w tzw. domowy serwer proxy. Od tego momentu zewnętrzny podmiot mógł przekierowywać ruch sieciowy obcych osób przez domowe łącze internetowe ofiary.

Najgroźniejszy jest jednak fakt, że proces ten nie zatrzymywał się po wyjściu do menu głównego telewizora. Złośliwy kod działał w tle tak długo, aż użytkownik całkowicie nie odinstalował danej aplikacji z pamięci urządzenia. Konsultant ds. bezpieczeństwa w Mnemonic, ostrzega, że pojedyncza zmiana w kodzie na serwerze zdalnym mogłaby teoretycznie w jednej chwili zmienić setki milionów połączonych telewizorów w potężną sieć botnet.

Wykorzystanie ruchu, reakcja Samsunga i skala problemu

Z obserwacji przeprowadzonych przez badaczy wynika, że znaczna część nieautoryzowanego ruchu przesyłanego przez ich prywatne odbiorniki TV była powiązana z masowym pobieraniem profili z serwisu LinkedIn oraz zbieraniem danych do trenowania modeli sztucznej inteligencji. To jednak zaledwie niewielki wycinek operacji realizowanych przez globalne sieci proxy.

Reakcja południowokoreańskiego producenta była zdecydowana, choć nastąpiła dopiero po interwencji mediów technicznych:

• Bezwzględny zakaz: Samsung oficjalnie zabronił publikacji aplikacji udostępniających łącze internetowe użytkowników.
• Blokada nowych zgłoszeń: Wstrzymano rejestrację nowych programów wykorzystujących funkcjonalności serwerów proxy.
• Czyszczenie sklepu: Zespół inżynierów rozpoczął procedurę identyfikacji i usuwania zidentyfikowanych aplikacji naruszających prywatność.

Warto zauważyć, że przypadek Samsunga nie jest odosobniony. Niedawno na podobny krok zdecydowała się firma LG, gdy okazało się, że niemal 42% aplikacji w jej sklepie stosowało dokładnie te same praktyki.

Sytuacja ze sklepami aplikacji na telewizorach Smart TV to poważne ostrzeżenie dla każdego posiadacza nowoczesnego sprzętu RTV. Zainstalowane gierki czy proste narzędzia mogą bez naszej wiedzy zużywać przepustowość łącza i narażać prywatność domowników. Najlepszym działaniem, jakie można podjąć już teraz, jest natychmiastowy przegląd pamięci telewizora i odinstalowanie wszystkich zbędnych lub dawno nieużywanych aplikacji.