Новое исследование. Приложения для Samsung Smart TV перехватывали трафик пользователей — в компании ответили
Норвежская компания по кибербезопасности Mnemonic обнаружила в популярных приложениях для телевизоров Samsung код, который предоставляет доступ к интернет-соединению владельца посторонним лицам.
Об этом сообщает TechCrunch.
Исследование Mnemonic показало, что затронутые приложения содержат программное обеспечение для так называемых резидентных прокси-сетей (resproxy). Оно перенаправляет веб-трафик сторонних лиц через домашние и офисные интернет-соединения. После запуска такого приложения телевизор превращается в постоянно активный туннель, через который посторонние пропускают свой трафик. При этом данный выходной узел продолжает работать даже после закрытия приложения.
По меньшей мере одно из зараженных приложений — игра Pac-Man, которую Samsung одобрила и разместила в разделе «Выбор редакции» на экранах телевизоров.
По данным Mnemonic, многие подобные приложения представляют собой примитивные оболочки из нескольких строк кода, единственная задача которых — загружать контент с другого веб-сайта, например игру. В результате любая проверка видит лишь эти несколько строк, но не сам контент, загружаемый со стороннего сервера.
«То, что проверили, — не обязательно то, что работает», — написал Харрисон Сэнд, исследователь безопасности в Mnemonic.
В ответ на запрос TechCrunch представитель Samsung сообщил, что компания запрещает приложения, использующие интернет-соединение пользователей для совместного доступа, и удалит те, в которых реализована подобная функциональность. В Samsung отметили, что уже ограничили регистрацию новых приложений с функциями прокси и внедряют правила, прямо запрещающие использование компонентов resproxy.
Подобный шаг месяцем ранее предприняла компания LG после сообщений о том, что около 42% приложений в ее магазине задействовали телевизоры в прокси-сетях.