Siga ZDNET: Adicione-nos como fonte preferencial no Google.
Principais vantagens do ZDNET
- A LG está reprimindo aplicativos que transformam silenciosamente TVs inteligentes em proxies residenciais.
- O seu dispositivo pode direcionar o tráfego para uma área residencial sem o seu consentimento expresso.
- A pesquisa sugere que o problema pode ser mais difundido do que imaginávamos.
Você possui uma TV inteligente? Um de seus aplicativos pode servir como retransmissor para o tráfego de Internet de outra pessoa.
Agora, a gigante da tecnologia LG prometeu reprimir os desenvolvedores de aplicativos que usam silenciosamente as TVs dos clientes como proxies residenciais e planeja reprimir aplicativos não compatíveis.
Decisão conforme relatada KrebsOnSecuritydecorre da descoberta da empresa de segurança cibernética Spur de que quase metade dos aplicativos de consumo da LG estavam vinculados a código proxy.
Além disso: como desativar o ACR na sua TV (e por que isso faz tanta diferença quando você faz isso)
O problema não se limita à LG; O sistema operacional Tizen da Samsung também é voltado para desenvolvedores de aplicativos proxy.
O que é um servidor proxy?
As procurações são legais e podem fornecer benefícios reais. Os proxies atuam como gateways para a Internet e podem ser usados para redirecionar o tráfego, alterar seu endereço IP, contornar bloqueios geográficos para streaming e acessar conteúdo da web. As empresas podem usar proxies para coleta de dados e pesquisa.
No entanto, nas mãos erradas, eles podem ser abusados. Por exemplo, os proxies residenciais podem ser alugados para fingir que o tráfego vem de um endereço residencial e podemrevender%22}#link={%22role%22:%22standard%22,%22href%22:%22https://spur.us/blog/what-is-a-residential-proxy#link={%22role%22:%22standard%22, %22href%22:%22https://spur.us/blog/what-is-a-residential-proxy%22,%22target%22:%22_blank%22,%22absolute%22:%22%22,%22linkText%22:%22revender%22}%22,%22target%22:%22_blank%22,%22absolute%22:%22%22,%22linkText%22:%22be used%22}” target=”_blank” rel=”noopener nofollow” class=”c-regularLink”>será usado para raspagem comercial, dimensionamento ou ocultação de atividades maliciosas atrás de um endereço IP residencial.
Por que minha smart TV está tendo problemas com proxies?
Embora as smart TVs ofereçam funcionalidades sofisticadas, um sistema operacional e a capacidade de baixar software de terceiros, elas não prestam a mesma atenção à privacidade e segurança que nossos computadores ou dispositivos móveis.
A principal razão pela qual um proxy residencial pode chegar silenciosamente à sua TV? Dinheiro. É óbvio que um aplicativo malicioso está bombardeando você com anúncios para gerar receitas ilegais com base na sua atenção, mas é mais provável que um nó proxy em execução em segundo plano não perceba.
Além disso: conectar minha TV à VPN do meu roteador foi uma das minhas atualizações de rede doméstica mais inteligentes
Você pode, por exemplo, concordar com os termos de serviço de um aplicativo de smart TV que funcionará sem anúncios. No entanto, você deve permitir a execução do SDK do proxy residencial, o que permite que o aplicativo “use seu endereço IP e libere recursos” mesmo quando o aplicativo estiver fechado.
Depois de concordar com estes termos (e esquecê-los imediatamente), o desenvolvedor adquiriu outra unidade residencial para lucrar. Adicione uma conexão regular sempre ativa à sua TV e terá um modelo de negócio lucrativo.
Não se trata apenas de manter seu dispositivo seguro. Se os filtros ou a segurança do provedor de proxy falharem, sua smart TV – o nó no sistema proxy – pode se conectar e servir botnets que desviam o tráfego malicioso de milhares de dispositivos para interromper serviços e sistemas online.
O que Spur encontrou?
Uma empresa de segurança cibernética verificou 6038 Aplicativos para Smart TV Nas plataformas LG webOS e Samsung Tizen. No total, 2.058 estavam “vendendo seu endereço IP”, disseram os pesquisadores, e SDKs de proxy residencial estavam ocultos em aplicativos que vão desde utilitários de TV a jogos e protetores de tela.
Dos aplicativos LG explorados durante o estudo, 42,5% incluíam funcionalidade de proxy residencial. Um total de 26,5% dos aplicativos Samsung Tizen ocultaram os mesmos recursos.
Além disso: tornei minha TV muito melhor sem comprar uma barra de som – 7 maneiras fáceis e baratas
“O problema não é que existam redes proxy residenciais. É que elas estão amplamente incorporadas em dispositivos que a maioria dos consumidores não considera computadores e não estão equipados para realizar auditorias”, disseram os pesquisadores. “Um aviso de consentimento único incorporado em um aplicativo de TV não substitui uma transparência significativa, controle contínuo e monitoramento da plataforma.”
Resposta da LG
Em declarações à KrebsOnSecurity, o vice-presidente sênior da LG, John Taylor, disse que a empresa está trabalhando ativamente com desenvolvedores de aplicativos de TV para corrigir o problema e que as opções de proxy residencial serão removidas de qualquer aplicativo disponível nos modelos de TV LG; a revisão está “indo bem”.
Se os desenvolvedores de aplicativos não responderem ou não obedecerem, seus aplicativos serão suspensos.
Além disso: a decisão da LG de abandonar as TVs 8K é uma chatice para a tecnologia de TV
“O Residential Proxy não se destina a Smart TVs LG, e a LG Electronics está trabalhando com desenvolvedores para remover a opção Residential Proxy de seus aplicativos na plataforma webOS”, disse Taylor à publicação.
No futuro, a LG planeja melhorar o processo de verificação de aplicativos de smart TV, incluindo aqueles que incluem SDKs para funcionalidade de proxy residencial.
Como posso saber se minha smart TV possui um proxy secreto?
O problema, argumenta Spur, não é que esses aplicativos com funcionalidade de proxy residencial existam, mas que eles estão sendo baixados e instalados em massa.
Descobrir se você foi afetado não é fácil nem simples, mas estas dicas podem ajudar:
- Exclua aplicativos indesejados: se você baixou espontaneamente aplicativos que não têm valor real – protetores de tela, jogos simples ou utilitários – considere excluí-los.
- Verifique os aplicativos restantes: Você se lembra de algum aplicativo que peça para você aceitar determinados termos em troca de uso sem anúncios? Pode ser uma configuração de proxy. Revise todos os aplicativos restantes em sua smart TV para ver se há alguma evidência de requisitos de proxy.
- Verifique sua TV configurações: abra as configurações da TV e preste atenção especial aos diagnósticos e ao uso de dados. Verifique se há algo inesperado, como alterações de proxy ou uso de porta. Defina-os como vazios.
- Revise as políticas de compartilhamento de dados: desative todas as opções de compartilhamento de dados nas configurações da TV. De qualquer forma, é uma boa prática minimizar a quantidade de dados que os fabricantes de TV e desenvolvedores de aplicativos podem coletar sobre você.
