WORLD NEWS
Trò chơi trên TV cho người lạ mượn mạng nhà bạn? Samsung ra lệnh cấm
Samsung đã cấm ứng dụng TV dùng đường truyền gia đình làm tuyến cho lưu lượng bên ngoài. Hãng chặn đăng ký mới và cho biết đang tìm, gỡ các ứng dụng hiện có.
Điều đó không có nghĩa mọi TV Samsung đều bị huy động bí mật. Trong các trường hợp được xác nhận, tính năng hỏi xin phép sau khi kích hoạt và chỉ chạy khi người dùng đồng ý.
Samsung đã cấm chính xác điều gì?
Hướng dẫn dành cho nhà phát triển của Samsung nay ghi rõ không cho phép chức năng proxy dân cư, kể cả BrightData SDK. Gói ứng dụng mới có thành phần này sẽ không vượt qua bước kiểm tra trước.
Trong tuyên bố công bố ngày 3 tháng 8, Samsung nói hãng cũng đang nhận diện và gỡ ứng dụng hiện có chứa các thành phần đó. Hãng chưa đưa danh sách đầy đủ hay thời hạn hoàn tất.
TV trở thành tuyến mạng của người khác ra sao?
Proxy dân cư gửi yêu cầu web của người khác qua địa chỉ IP của một hộ gia đình. Với trang đích, yêu cầu có thể trông như xuất phát từ căn nhà đặt TV.
SDK trong ứng dụng có thể thức dậy theo lệnh máy chủ rồi xin sự đồng ý. Sau khi được chấp nhận, dịch vụ nền có thể tiếp tục chạy dù người xem đã rời ứng dụng.
Nhóm nghiên cứu thực sự thấy gì?
Công ty an ninh Na Uy Mnemonic trích xuất phần mềm của một TV Samsung rồi theo dõi lưu lượng của các ứng dụng chọn lọc. Họ thấy mã proxy ngay trong một trò chơi đơn giản từng được Samsung đề xuất.
Ứng dụng Pac-Man chưa bật proxy trong lần thử. Một trò xếp hình bóng đá khác nhận cấu hình máy chủ bật tính năng rồi mới hiện màn hình xin phép.
Phần lớn mẫu lưu lượng nhỏ dường như phục vụ thu thập dữ liệu công khai từ cửa hàng và LinkedIn. Nhóm chỉ thấy một phần rất nhỏ nên thử nghiệm không chứng minh việc dùng cho tội phạm.
Vì sao vẫn đáng lo nếu đã xin phép?
Bright Data nói mạng của họ yêu cầu đồng ý rõ ràng, xác minh khách hàng và chỉ cho phép mục đích dữ liệu web hợp pháp. Proxy dân cư không mặc nhiên là bất hợp pháp.
Lo ngại nằm ở chỗ một hộp thoại bấm bằng điều khiển có giải thích đủ hay không. Ứng dụng còn có thể tải mã và cài đặt từ máy chủ về sau, nên thứ cửa hàng đã duyệt có thể khác thứ cuối cùng chạy.
Chủ TV nên làm gì?
Dữ liệu công khai chưa cho biết bao nhiêu TV đã kích hoạt hay bao nhiêu người bị hại. Không cần ngắt mạng mọi TV Samsung, nhưng nên xem lại trò chơi, đồng hồ và trình bảo vệ màn hình lạ.
Nếu từng đồng ý với nội dung như chia sẻ tài nguyên mạng, lập chỉ mục web hoặc băng thông nền, chỉ đóng ứng dụng có thể chưa dừng dịch vụ đã được cho phép.
- Mở Cài đặt ứng dụng từ màn hình chính và xóa ứng dụng không dùng hoặc không nhận ra.
- Dùng mục Hỗ trợ trong Cài đặt để cập nhật phần mềm TV mới nhất.
- Khi ứng dụng mới xin chia sẻ đường truyền, hãy cân nhắc sự đánh đổi trước khi chấp nhận.
Nguồn sơ cấp chính thức
Nguồn sơ cấp: Samsung Developer application registration policy
Nguồn sơ cấp: Mnemonic original Samsung Smart TV research
Nguồn sơ cấp: Samsung statement carried by TechCrunch
Nguồn sơ cấp: FBI residential proxy public service announcement
Nguồn sơ cấp: Samsung official app removal and software update guide
Nguồn sơ cấp: Bright Data statement on consent and network controls