الجی جلوی پراکسیهای مخفی تو اپهای تلویزیون هوشمند رو میگیره
خلاصهٔ کاملتر
شرکت امنیتی Spur تو یه تحقیق نشون داده بیش از ۴۲ درصد اپهای قابل دانلود تو فروشگاه webOS تلویزیونهای الجی، و بیش از یکچهارم اپهای ساختهشده برای Tizen سامسونگ، یه SDK پراکسی رزیدنشیال دارن که تلویزیون کاربر رو برای همیشه به یه گرهٔ پراکسی تبدیل میکنه. این یعنی شرکتهای ناشناس میتونن ترافیک اینترنتشون رو از طریق تلویزیون کاربرهای عادی رد کنن، و این SDKها از بازیهای ساده مثل پکمن گرفته تا اسکرینسیورها و ابزارهای فایل رو هم شامل میشن.
جان تیلور، معاون ارشد الجی، به سایت KrebsOnSecurity گفته این شرکت داره با توسعهدهندهها کار میکنه تا گزینهٔ پراکسی رزیدنشیال رو از اپهاشون تو webOS حذف کنن، و هر اپی که این کارو نکنه، معلق میشه. اون گفته این استفاده اصلاً هدف طراحی تلویزیونهای هوشمند الجی نبوده و بررسی اپها همین الان هم در جریانه.
بخش زیادی از این SDKها متعلق به Bright Data بود، بزرگترین ارائهدهندهٔ پراکسی رزیدنشیال تو این گزارش، که تو بیانیهای گفته شبکهش مبتنی بر رضایت آگاهانهٔ کاربره، مشتریهاش رو بررسی میکنه و دو بار هم توسط PwC ممیزی مستقل شده. اما Spur میگه مشکل اصلی، وجود این شبکهها نیست، بلکه جاسازیشون تو دستگاههایی مثل تلویزیونه که کاربر عادی اصلاً به چشم یه کامپیوتر بهش نگاه نمیکنه و نمیتونه ممیزیش کنه؛ بهخصوص وقتی رضایت رو یه عضو خانواده مثل یه کودک میده که اصلاً نباید همچین اجازهای بده.
این خبر همزمان با یه بحث دیگه دربارهٔ الجی مطرح شده: طبق گزارش کانال Gamers Nexus، بعضی مانیتورهای الجی از طریق Windows Update و بدون هیچ تاییدی، اپی نصب میکنن که کاربر رو به خرید اشتراک پولی McAfee ترغیب میکنه.
نکات کلیدی:
- Spur کشف کرده بیش از ۴۲ درصد اپهای فروشگاه webOS الجی، تلویزیون رو به گره پراکسی رزیدنشیال تبدیل میکردن
- بیش از یکچهارم اپهای Tizen سامسونگ هم همین مشکل رو داشتن
- الجی اعلام کرده اپهایی که این قابلیت رو حذف نکنن، معلق میشن
- Bright Data بزرگترین ارائهدهندهٔ این SDKها بود و از رضایتمحور بودن شبکهش دفاع کرد
- منتقدها میگن یه تاییدیهٔ ساده تو اپ تلویزیون، جای شفافیت واقعی رو نمیگیره، مخصوصاً وقتی کودکان اون رو تایید میکنن
