Samsung vieta app smart TV che condividono la connessione internet con sconosciuti
Milioni di Smart TV Samsung a Rischio di Dirottamento per App Ingannevoli
Milioni di Smart TV Samsung potrebbero essere a rischio di dirottamento, con la loro connessione internet condivisa con estranei. È quanto emerge da una nuova ricerca sulla sicurezza pubblicata lunedì, che rivela come diverse app popolari per Smart TV Samsung contengano codice maligno. Secondo gli sviluppatori, alcune di queste app sarebbero state installate su centinaia di milioni di televisori.
La ricerca, condotta dalla società norvegese di cybersecurity Mnemonic, descrive come queste app utilizzino le connessioni internet domestiche e aziendali per instradare il traffico web di estranei, in un processo noto come reti proxy residenziali (o "resproxies"). Quando aperte, le app con codice resproxy possono trasformare la Smart TV in un "nodo di uscita" per il traffico di terzi, rimanendo attive anche dopo essere state chiuse.
Tra le app incriminate, spicca un semplice gioco di Pac-Man che Samsung stessa aveva promosso e messo in evidenza nella sezione "Scelta dell’editore" sui suoi schermi TV. Molte di queste app sono "gusci" essenziali, realizzate con poche righe di codice e progettate esclusivamente per caricare contenuti da un altro sito web. Ciò rende difficile la loro identificazione durante le revisioni standard, poiché "ciò che è stato esaminato non è necessariamente ciò che è in esecuzione", ha affermato Harrison Sand, consulente di sicurezza offensiva presso Mnemonic.
Dopo essere stata contattata da TechCrunch per un commento sulla ricerca, Samsung ha dichiarato tramite un portavoce che sta vietando le app che condividono le connessioni internet degli utenti e rimuoverà quelle che contengono tale funzionalità. "Abbiamo già limitato nuove registrazioni di app che incorporano tali funzionalità proxy sulla nostra piattaforma Smart TV", ha affermato Samsung, aggiungendo di star implementando politiche rigorose che vietano esplicitamente gli SDK proxy residenziali e di lavorare per identificare e rimuovere tutte le app esistenti con tali componenti.
Questa mossa di Samsung segue una decisione simile di LG, che il mese scorso ha annunciato il divieto di app contenenti software resproxy, dopo che un recente rapporto aveva rilevato che circa il 42% delle app sul suo store coinvolgeva una Smart TV in una rete proxy.
Le reti proxy residenziali non sono intrinsecamente illegali e vengono talvolta utilizzate per eludere la censura o da aziende di intelligenza artificiale per raccogliere dati da più fonti. Tuttavia, le aziende di cybersecurity avvertono che le resproxies hanno acquisito una reputazione per consentire ad hacker e spie di condurre attacchi informatici e violazioni di dati, nascondendo la loro attività dannosa. Questo perché il traffico di rete generato sembra provenire da un’abitazione comune, rendendo difficile la rilevazione.
Analizzando il software di una Smart TV Samsung, Sand di Mnemonic ha ottenuto un accesso profondo e ha analizzato tutto il traffico di rete in entrata e in uscita. Ha scoperto che il gioco Pac-Man conteneva codice resproxy di Bright Data, una società israeliana che fornisce reti proxy con accesso a milioni di reti residenziali. Sebbene il codice resproxy si carichi all’apertura del gioco, esso rimane inattivo fino a quando l’utente non accetta una schermata di consenso, dopo di che si attiva in background fino alla disinstallazione dell’app.
Sand ha avvertito che, al di là del consenso dell’utente, "un semplice cambiamento di codice su un server web" potrebbe istantaneamente attivare centinaia di milioni di Smart TV in una potenziale botnet dannosa. Monitorando il traffico di rete, Sand ha notato che gran parte di esso sembrava essere utilizzato per lo scraping su larga scala di profili LinkedIn e per la raccolta di dati per l’addestramento di intelligenze artificiali. Bright Data non ha risposto a una richiesta di commento.