سامسونگ به جان اپ‌های مشکوک تلویزیون‌های هوشمند افتاد

در پی انتشار گزارش‌هایی درباره سوءاستفاده برخی اپلیکیشن‌های تلویزیون‌های هوشمند سامسونگ از اینترنت کاربران، این شرکت کره‌ای برخورد با آنها را آغاز کرده است. بررسی‌ها نشان می‌دهد بعضی از این اپ‌ها می‌توانند تلویزیون را به یک «پروکسی» تبدیل کنند.

بر اساس تحقیقات شرکت امنیت سایبری نروژی Mnemonic، برخی اپلیکیشن‌های فروشگاه تلویزیون‌های سامسونگ حاوی کدی هستند که دستگاه را به یک پروکسی خانگی تبدیل می‌کند. در این حالت بخشی از ترافیک اینترنت سایر کاربران از طریق اتصال اینترنت صاحب تلویزیون منتقل می‌شود و آدرس IP خانگی او به‌عنوان مبدأ این ارتباطات مورد استفاده قرار می‌گیرد.

وقتی تلویزیون شما به یک پروکسی اینترنتی تبدیل می‌شود

نکته نگران‌کننده اینجاست که این قابلیت می‌تواند حتی زمانی که اپلیکیشن باز نیست نیز در پس‌زمینه فعال بماند. پژوهشگران می‌گویند یکی از نمونه‌های شناسایی‌شده، یک بازی ساده Pac-Man بوده که حتی در بخش پیشنهادات برتر فروشگاه سامسونگ نیز قرار داشته است.

به گفته محققان، بسیاری از این برنامه‌ها در ظاهر چیزی جز یک پوسته ساده نیستند و بخش عمده قابلیت‌های خود را پس از نصب از سرورهای خارجی دریافت می‌کنند. به همین دلیل،کدی که سامسونگ هنگام بررسی اولیه مشاهده می‌کند، لزوماً همان کدی نیست که بعداً روی تلویزیون کاربران اجرا خواهد شد.

یکی از پژوهشگران Mnemonic با دسترسی سطح پایین به سیستم‌عامل یک تلویزیون سامسونگ و بررسی ترافیک شبکه، موفق شد فعالیت این اپلیکیشن‌ها را زیر نظر بگیرد. او در یکی از برنامه‌ها کدی متعلق به شرکت Bright Data پیدا کرد که یکی از بزرگ‌ترین شبکه‌های پروکسی خانگی جهان را مدیریت می‌کند. با این حال شرکت مزبور هنوز واکنشی نشان نداده است.

به گفته پژوهشگران تنها با یک تغییر ساده در کدهای سمت سرور می‌توان این قابلیت را به‌طور هم‌زمان روی تعداد زیادی از تلویزیون‌ها فعال کرد که نگرانی‌ها درباره سوءاستفاده احتمالی از این شبکه‌ها را افزایش داده است.

سامسونگ در واکنش به این گزارش‌ها اعلام کرده ثبت اپلیکیشن‌های جدیدی که از چنین قابلیتی استفاده کنند را متوقف کرده و در حال حذف برنامه‌های مشابه از فروشگاه تلویزیون‌های هوشمند خود است.

البته سامسونگ تنها شرکتی نیست که با این مشکل روبه‌رو شده است. ماه گذشته LG نیز اعلام کرد اپلیکیشن‌های مجهز به فناوری Residential Proxy را از فروشگاه تلویزیون‌های خود حذف می‌کند. این تصمیم پس از انتشار گزارشی اتخاذ شد که نشان می‌داد حدود ۴۲ درصد اپلیکیشن‌های فروشگاه ال‌جی از چنین قابلیتی استفاده می‌کنند.