Samsung ужесточает контроль над приложениями для телевизоров, которые тихо делились интернет-соединениями пользователей.
Исследователи обнаружили, что некоторые приложения продолжают делиться вашим интернетом после закрытия.
Samsung QN90F
Digital Trends
Я никогда не подозревал, что мой смарт-телевизор подрабатывает в качестве интернет-соединения кого-то другого. Однако, похоже, это происходит с миллионами пользователей смарт-телевизоров Samsung.
И что же именно обнаружили исследователи?
Норвежская компания по кибербезопасности Mnemonic выяснила, что несколько популярных приложений для смарт-телевизоров Samsung, некоторые из которых утверждают, что установлены на сотнях миллионов устройств, содержат код, который тихо делится интернет-соединением владельца без разрешения.
Крис Хаган / Digital Trends
Одним из отмеченных приложений была игра Pac-Man, которую, иронично, Samsung представил в своем разделе «Выбор редактора». Эта игра содержала код от Bright Data, израильской интернет-компании, которая управляет прокси-сетями. Она утверждает, что имеет доступ к миллионам жилых соединений по всему миру, а также к рынку, продающему собранные наборы данных, извлеченные из этих сетей.
Как только вы открываете приложение с таким кодом и принимаете экран согласия, который большинство людей, вероятно, просто нажимает, не читая, ваш смарт-телевизор превращается в то, что в техническом языке называется жилым прокси. По сути, код перенаправляет веб-трафик извне через ваше домашнее соединение в фоновом режиме.
И это еще не самое плохое. Перенаправление остается активным даже после закрытия приложения. Оно остается активным до тех пор, пока вы полностью не удалите его со своего смарт-телевизора. Харрисон Сэнд, консультант по offensive security в Mnemonic, предупредил, что одно изменение кода на удаленном веб-сервере теоретически может превратить сотни миллионов этих телевизоров в ботнет одновременно, без какого-либо согласия пользователя.
Samsung
Как ответил Samsung
Становится еще интереснее. Сэнд также заметил, что большая часть трафика, проходящего через его собственный телевизор (без его согласия), кажется, связана с массовым сбором профилей LinkedIn и сбором данных для обучения ИИ. Однако он говорит, что увидел лишь небольшую часть общей сети Bright Data.
Samsung, со своей стороны, сообщил TechCrunch, что теперь запрещает приложения, которые делятся соединениями пользователей (что и следовало сделать), уже ограничил регистрацию новых приложений с использованием прокси-функциональности и работает над тем, чтобы идентифицировать и удалить существующих нарушителей из своего магазина.
Это следует за собственным запретом LG в прошлом месяце, так как аналогичные отчеты показали, что примерно 42% приложений в магазине LG делали то же самое. После написания этого я собираюсь проверить свой смарт-телевизор на наличие приложений, которые я не помню, что устанавливал, или которые не использую так часто, и немедленно их удалить, и вам тоже следует это сделать.
На протяжении более пяти лет Шикхар последовательно упрощает события в области потребительских технологий и представляет их…
Сэкономьте на оборудовании для создателей DJI с этими предложениями AliExpress в августе
Сэкономьте на самых популярных камерах для создателей DJI во время акции AliExpress в августе. Узнайте о лучших предложениях на Osmo 360, Pocket 3, Pocket 4 и Creator Combos до окончания распродажи.
Этот пост представлен вам в рамках платного партнерства с AliExpress
Создание контента никогда не было таким доступным, но создание качественного комплекта камер все еще требует значительных затрат. Независимо от того, стремитесь ли вы к созданию кинематографических видео о путешествиях, развиваете канал на YouTube или запечатлеваете повседневные моменты с профессиональной отделкой, правильное оборудование не бывает дешевым. Акция AliExpress в августе делает некоторые из самых популярных устройств для создателей DJI более доступными благодаря скидкам на всю линейку Osmo. Покупатели также могут сэкономить еще больше на кассе с помощью эксклюзивных купонов Digital Trends, предлагающих до 70 долларов США скидки на подходящие заказы в зависимости от суммы покупки. Если обновление было в вашем списке желаемого, сейчас хорошее время, чтобы это осуществить.
Читать далее
Samsung, возможно, наконец, работает над Galaxy Buds, которые не будут выпадать во время бега
Samsung, по сообщениям, работает над новым дизайном Galaxy Buds, на этот раз с ушными крючками, которые могут удерживать их на месте во время тренировок.
Samsung в основном придерживался традиционных дизайнов для своей линейки Galaxy Buds на протяжении многих лет, и только Galaxy Buds Live выделяются как одно действительно радикальное отклонение. Но, похоже, это меняется, поскольку Samsung экспериментирует с дизайнами, которые его конкуренты используют уже много лет. Всего через день после того, как утекшие рендеры предложили ранний взгляд на накладные Galaxy Buds On, новая утечка пролила свет на другую предстоящую пару Galaxy Buds, нацеленную на любителей спортзала и спортсменов.
Дизайн, созданный для движения
Читать далее
Viaim RecDot Обзор: AI наушники, которые транскрибируют и делают заметки
Эти наушники делают то, что они задумали, и делают это исключительно хорошо.
Читать далее
Другие статьи
Samsung ужесточает контроль над приложениями для телевизоров, которые тихо делились интернет-соединениями пользователей.
Исследователи обнаружили, что приложения для умных телевизоров Samsung тихо превращают миллионы устройств в домашние прокси, что побудило Samsung запретить приложения, содержащие скрытый код прокси.
