В прошлом месяце LG объявила, что начнет приостанавливать работу приложений для Smart TV, которые превращают телевизоры пользователей в узлы резидентных прокси. Вслед за этим Samsung предпринимает аналогичные действия, подтверждая, что приложения, способные делиться интернет-соединением пользователя с третьими лицами, больше не будут допускаться на платформу Smart TV.
Этот шаг последовал за исследованием, опубликованным ранее в этом году компанией Spur, занимающейся кибербезопасностью, которое показало, что SDK для резидентных прокси были на удивление распространены в экосистемах Smart TV. Согласно отчету, более 42% загружаемых приложений на платформе webOS от LG содержали программное обеспечение, способное превратить телевизор в резидентный прокси, в то время как более четверти приложений, доступных для платформы Tizen от Samsung, включали аналогичную функциональность.
Для тех, кто интересуется, SDK для резидентных прокси позволяют разработчикам монетизировать бесплатные приложения, предоставляя пользователям возможность согласиться на передачу части своего интернет-соединения в обмен на отсутствие рекламы или другие преимущества. Однако после включения телевизор может продолжать служить выходным узлом для стороннего интернет-трафика, что, очевидно, вызывает проблемы с конфиденциальностью и безопасностью, поскольку многие пользователи могут не до конца понимать последствия предоставления таких разрешений.
LG стала первым крупным производителем телевизоров, публично отреагировавшим на это. В беседе с KrebsOnSecurity в прошлом месяце старший вице-президент LG Electronics USA Джон Тейлор заявил, что “сети резидентных прокси не являются предполагаемым использованием” для Smart TV от LG. Компания сообщила, что работает с разработчиками над удалением этой функциональности из существующих приложений, и предупредила, что приложения, не выполняющие требования, будут приостановлены в магазине приложений webOS. LG также заявила, что планирует усилить процесс проверки будущих заявок на приложения, чтобы предотвратить попадание подобного программного обеспечения на платформу.
Samsung теперь последовала этому примеру. Согласно отчету Mnemonic, Samsung начала удалять и блокировать приложения Smart TV, которые включают возможности резидентных прокси, не позволяя разработчикам распространять приложения, позволяющие телевизорам становиться частью прокси-сетей. Сообщается также, что компания обновляет свои политики проверки, чтобы выявлять и отклонять приложения, содержащие эти SDK, до того, как они попадут к пользователям.
В заявлении, переданном TechCrunch, Samsung подтвердила изменение политики, заявив: “Мы уже ограничили регистрацию новых приложений, включающих такие прокси-функции, на нашей платформе Smart TV. В настоящее время мы внедряем строгие общеплатформенные политики для разработчиков, прямо запрещающие SDK для резидентных прокси, и работаем над выявлением и удалением всех приложений, доступных в нашем магазине, которые содержат эти компоненты.“
Компания добавила, что защита конфиденциальности пользователей и безопасность платформы остаются приоритетом, и она продолжит проверять приложения на соответствие обновленным требованиям.
Последовательные объявления от LG и Samsung представляют собой один из самых значительных сдвигов в политике в отношении программного обеспечения для резидентных прокси на потребительских электронных устройствах. Хотя эти SDK долгое время существовали на ПК и смартфонах, выводы Spur показали, насколько широко они распространились на Smart TV, которые обычно остаются подключенными к домашним сетям круглосуточно и редко контролируются так, как традиционные компьютеры.
Источник: Krebs on Security, mnemonic AS via TechCrunch
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Sayan Sen
