Samsung официально запретила размещение в своем магазине приложений для Smart TV программ, которые используют интернет-соединение владельцев для перенаправления стороннего трафика. Это решение стало ответом на отчет экспертов по кибербезопасности, выявивших внедрение «домашних прокси-сетей» (resproxy) в популярный софт для телевизоров.
Исследование, проведенное норвежской компанией Mnemonic, показало, что ряд приложений содержал скрытые компоненты resproxy. Они позволяли превращать домашний интернет пользователя в промежуточный узел для передачи чужих данных без его ведома. В списке скомпрометированных программ оказалась даже игра Pac-Man, которая ранее входила в подборку «Выбор редакции» в магазине приложений Samsung.
Проблема скрытой модерации контента
Консультант по информационной безопасности Харрисон Сэнд объяснил, как подобный вредоносный код обходит проверки. Многие приложения представляют собой лишь легкую оболочку, которая подгружает основной контент с удаленного сервера. В результате при модерации магазин видит лишь минимальный объем кода, тогда как реальное содержимое, запускаемое на устройстве, остается вне контроля и может меняться разработчиками в любой момент.
Реакция Samsung и угрозы безопасности
После запроса журналистов Samsung подтвердила, что ввела жесткие правила для разработчиков, прямо запрещающие использование SDK резидентных прокси. Компания активно занимается поиском и удалением приложений, уже содержащих подобные компоненты.
Эксперты отмечают, что технология резидентных прокси активно используется не только в Smart TV, но и в приложениях для Android-смартфонов и ТВ-приставок. Хотя легитимные сервисы могут применять их для обхода цензуры или сбора данных, злоумышленники используют такие узлы для маскировки атак под обычное домашнее подключение, что делает их деятельность трудноотличимой от действий рядовых пользователей.
Механика работы Bright Data
В ходе анализа игры Pac-Man Харрисон Сэнд обнаружил встроенный код от компании Bright Data. Этот компонент превращает устройство в узел коммерческой прокси-сети для фонового сбора данных. По словам исследователя, после первого запуска и подтверждения условий прокси-модуль мог продолжать работу в фоновом режиме до тех пор, пока приложение не будет полностью удалено.
Специалист подчеркнул, что возможность изменения кода на удаленном сервере несет серьезные риски: разработчик теоретически может изменить поведение тысяч установленных копий приложения одновременно. Компания Bright Data на запрос TechCrunch о комментариях не ответила.
