Chytré televizory od Samsungu se dostaly do nečekaného bezpečnostního problému. Aplikace s hrou Pac-Man, která se v obchodě pro Samsung Smart TV dokonce objevovala jako doporučená volba „Editor’s Choice“, mohla podle bezpečnostních výzkumníků zneužívat televizory jako součást rezidenční proxy sítě.
V praxi to znamená, že televize mohla být využita k přesměrování cizího internetového provozu tak, aby vypadal, jako by pocházel přímo z domácí sítě majitele televizoru. Uživatel přitom ani nemusel hru aktivně spouštět a problém mohl pokračovat i na pozadí.
Mohlo by vás zajímat
Z nevinné hry bezpečnostní problém
Výzkum společnosti Mnemonic upozornil na skupinu aplikací pro chytré televizory Samsung, které fungují pouze jako jednoduchý obal pro načítání obsahu z webových stránek. Právě tento typ aplikací může být podle odborníků zneužit k instalaci funkcí pro rezidenční proxy služby.
U Pac-Mana měl být problematický kód aktivován ve chvíli, kdy uživatel odsouhlasil zobrazené podmínky. Poté mohl běžet na televizoru až do okamžiku, kdy byla aplikace odstraněna.
Bezpečnostní experti zároveň upozornili, že zdroj problematického kódu souvisel s izraelskou datovou společností Bright Data. Podle jejich zjištění mohl hackerský software sloužit například ke sběru dat z profilů na LinkedInu nebo pro účely trénování systémů umělé inteligence.
Fotogalerie
Samsung zpřísňuje pravidla
Samsung na problém reagoval a oznámil, že podobné aplikace ze své platformy odstraní. Společnost zároveň upravuje pravidla pro vývojáře a zakazuje používání technologií spojených s rezidenčními proxy sítěmi.
Podobná situace se přitom nedávno objevila také u chytrých televizorů LG. Ukazuje se tak, že riziko není omezené na jednu značku, ale souvisí s celým ekosystémem chytrých zařízení. A právě televizory jsou pro podobné zneužití zajímavým cílem. Na rozdíl od telefonu nebo počítače uživatelé často nevěnují pozornost jejich chování. Zařízení běží dlouhé hodiny, obvykle nevykazuje výrazné známky problému a případná škodlivá aktivita může zůstat skrytá.
Uživatelé by proto měli instalovat pouze aplikace, které skutečně potřebují, věnovat pozornost oprávněním a souhlasům při instalaci a pravidelně odstraňovat nepoužívané aplikace. I zdánlivě neškodná hra totiž může v dnešním propojeném světě představovat bezpečnostní riziko.
