你的智慧電視是秘密代理嗎?LG暫停流氓應用,三星平臺也受影響
LG正在打擊將智慧電視悄悄變成住宅代理的應用。研究發現,近半數LG應用和超過四分之一的三星Tizen應用含有代理程式碼。這些應用在使用者不知情下使用IP地址牟利,可能導致裝置參與惡意流量。LG將暫停不合規應用,並改進稽核流程。
來源ZDNet AI
LG近日宣佈將嚴厲打擊那些將智慧電視悄悄變成住宅代理的應用。這一決定源自網路安全公司Spur的調查,該調查發現,在LG webOS平臺的應用中,近一半隱藏了代理程式碼。三星的Tizen平臺同樣未能倖免,超過四分之一的應用存在類似問題。
住宅代理本身是合法工具,可用於繞過地理限制、進行資料收集等。但將其嵌入使用者不視為電腦的智慧電視中,尤其是一經使用者同意(通常是以換取無廣告體驗為名)便悄悄在後臺執行,則構成了嚴重的隱私威脅。Spur的研究人員指出,這些代理SDK往往要求使用者允許“使用IP地址和空閒資源”,即使使用者關閉應用後仍持續執行。這使得開發者能夠將電視作為節點出租,從中獲利。
更糟糕的是,如果代理提供商的過濾或安全措施失效,智慧電視可能成為殭屍網路的一部分,被用於路由惡意流量以攻擊線上服務。LG高階副總裁John Taylor在接受KrebsOnSecurity採訪時表示,公司正在積極與開發商合作,要求移除住宅代理選項,否則將暫停其應用。未來,LG計劃改進應用稽核流程,特別關注那些整合代理SDK的應用。
對於使用者而言,如何判斷自己的電視是否被利用?Spur建議刪除任何不必要或可疑的應用,尤其是那些安裝後從未使用的屏保、遊戲或工具類應用。同時,檢查電視設定中的資料使用和診斷選項,留意是否有異常的代理設定或埠使用。最後,停用所有資料共享選項,這不僅能減少被代理利用的風險,也能減少電視製造商和應用開發商收集的個人資料。