LGは、スマートTVを密かに住宅用プロキシとして利用するアプリを取り締まると発表しました。この決定は、サイバーセキュリティ企業Spurの調査結果に基づいています。調査によると、LGのwebOSプラットフォーム向けアプリの約半数、SamsungのTizenプラットフォーム向けアプリの4分の1以上に、住宅用プロキシコードが埋め込まれていました。
住宅用プロキシ自体は合法的なツールであり、地理的制限の回避やデータ収集などに使用されます。しかし、ユーザーがコンピューターと認識しないスマートTVにこれらを埋め込み、特に「広告なし」などの条件で同意を得てバックグラウンドで動作させることは、深刻なプライバシー脅威です。Spurの研究者によると、これらのプロキシSDKは、アプリが閉じられた後でも「IPアドレスと空きリソースの使用」を許可するよう求めることが多く、開発者はTVをノードとしてレンタルして利益を得ることができます。
さらに悪いことに、プロキシプロバイダーのフィルターやセキュリティが機能しない場合、スマートTVはボットネットの一部となり、悪意のあるトラフィックをルーティングするために使用される可能性があります。LGのシニアバイスプレジデントJohn Taylor氏はKrebsOnSecurityとのインタビューで、同社がアプリ開発者と積極的に協力し、住宅用プロキシオプションの削除を求め、応答がない場合はアプリを停止すると述べました。今後、LGはアプリ審査プロセスを改善し、特にプロキシSDKを統合するアプリに焦点を当てる予定です。
ユーザーが自分のテレビが悪用されているかどうかを確認するには、Spurは不要または疑わしいアプリを削除することを推奨しています。特に、インストールした後に使用したことのないスクリーンセーバー、ゲーム、ユーティリティなどは削除してください。テレビの設定でデータ使用量や診断オプションを確認し、予期しないプロキシ設定やポート使用がないかチェックします。最後に、すべてのデータ共有オプションを無効にすることで、プロキシ悪用のリスクを減らし、テレビメーカーやアプリ開発者によるデータ収集を制限できます。