AI News HubLIVE
站內改寫1 分鐘閱讀

你的智能電視是秘密代理嗎?LG暫停流氓應用,三星平台也受影響

LG正在打擊將智能電視悄悄變成住宅代理的應用。研究發現,近半數LG應用和超過四分之一的三星Tizen應用含有代理代碼。這些應用在用户不知情下使用IP地址牟利,可能導致設備參與惡意流量。LG將暫停不合規應用,並改進審核流程。

來源ZDNet AI

LG近日宣佈將嚴厲打擊那些將智能電視悄悄變成住宅代理的應用。這一決定源自網絡安全公司Spur的調查,該調查發現,在LG webOS平台的應用中,近一半隱藏了代理代碼。三星的Tizen平台同樣未能倖免,超過四分之一的應用存在類似問題。

住宅代理本身是合法工具,可用於繞過地理限制、進行數據收集等。但將其嵌入用户不視為電腦的智能電視中,尤其是一經用户同意(通常是以換取無廣告體驗為名)便悄悄在後台運行,則構成了嚴重的隱私威脅。Spur的研究人員指出,這些代理SDK往往要求用户允許“使用IP地址和空閒資源”,即使用户關閉應用後仍持續運行。這使得開發者能夠將電視作為節點出租,從中獲利。

更糟糕的是,如果代理提供商的過濾或安全措施失效,智能電視可能成為殭屍網絡的一部分,被用於路由惡意流量以攻擊在線服務。LG高級副總裁John Taylor在接受KrebsOnSecurity採訪時表示,公司正在積極與開發商合作,要求移除住宅代理選項,否則將暫停其應用。未來,LG計劃改進應用審核流程,特別關注那些集成代理SDK的應用。

對於用户而言,如何判斷自己的電視是否被利用?Spur建議刪除任何不必要或可疑的應用,尤其是那些安裝後從未使用的屏保、遊戲或工具類應用。同時,檢查電視設置中的數據使用和診斷選項,留意是否有異常的代理設置或端口使用。最後,禁用所有數據共享選項,這不僅能減少被代理利用的風險,也能減少電視製造商和應用開發商收集的個人數據。