TechCrunch · AI · 1 ч назад

Samsung запрещает приложения для Smart TV, которые делятся интернет-соединениями пользователей с незнакомцами

Новое исследование безопасности предлагает редкий взгляд на внутренние прокси-сети, которые полагаются на приложения, которые разделяют интернет-соединение человека с кем-то еще.

Источник TechCrunch
Опубликовано 1 ч назад
Оригинальный заголовок Samsung bans smart TV apps that share users’ internet connections with strangers
Важность 5/5
Почему это может быть интересно Важно для понимания, куда реально двигаются модели, агенты и продуктовые AI-инструменты.
← Назад к ленте Открыть оригинал
#ai#startups#tech

Подробности

Согласно новому исследованию безопасности, опубликованному в понедельник, несколько популярных приложений Samsung Smart TV содержат код, который передает интернет-соединение владельца незнакомцам, что потенциально подвергает миллионы смарт-телевизоров Samsung риску взлома.

По словам разработчиков приложений, некоторые из этих приложений утверждают, что они были установлены на сотнях миллионов смарт-телевизоров в домах людей.

По крайней мере, одно из приложений для Smart TV представляло собой простую игру Pac-Man, которую Samsung одобрила и занимала видное место в разделе «Выбор редакции» на экранах телевизоров клиентов.

Эти приложения содержат программное обеспечение, которое направляет сторонний веб-трафик через обычные домашние и офисные интернет-соединения, известные как жилые прокси-сети (или «респрокси»), которые все чаще связывают с киберпреступностью. При открытии приложения с кодом репрокси могут превратить Smart TV в постоянно включенный туннель, через который посторонние могут направлять свой веб-трафик, известный как выходной узел, — даже когда приложение больше не открыто.

Исследование безопасности, проведенное норвежской компанией по кибербезопасности Mnemonic, описывает настоящий шторм проблем, которые позволяют некачественным приложениям распространяться в магазине приложений Samsung и содержать код, который подвергает пользователей риску прослушивания их интернет-соединений мошенническим приложением.