Samsung proíbe aplicativos de smart TV que compartilham conexões de internet de usuários com estranhos
Vários aplicativos populares de smart TVs da Samsung contêm códigos que compartilham a conexão de internet do proprietário com estranhos, colocando potencialmente milhões de smart TVs da Samsung em risco de sequestro, de acordo com uma nova pesquisa de segurança publicada na segunda-feira.
Alguns desses aplicativos alegam ter sido instalados em centenas de milhões de smart TVs nas residências das pessoas, de acordo com os desenvolvedores dos aplicativos.
Pelo menos um dos aplicativos de smart TV era um jogo simples do Pac-Man que a Samsung havia endossado e destacado na seção “Escolha do Editor” nas telas de TV dos clientes.
Esses aplicativos contêm software que direciona o tráfego da Web de terceiros por meio de conexões de internet comuns de residências e escritórios, conhecidas como redes proxy residenciais (ou “resproxies”), que estão sendo cada vez mais associadas ao cibercrime. Quando abertos, os aplicativos com código de resproxy podem transformar a smart TV em um túnel ativo o tempo todo para que terceiros direcionem seu tráfego da Web, conhecido como nó de saída — mesmo quando o aplicativo não está mais aberto.
A pesquisa de segurança da empresa norueguesa de cibersegurança Mnemonic descreve uma tempestade perfeita de problemas que permite que aplicativos de baixa qualidade proliferem na loja de aplicativos da Samsung, contendo código que coloca os usuários em risco de terem suas conexões de internet interceptadas por um aplicativo mal-intencionado.
Muitos desses aplicativos são estruturas básicas, feitas de apenas algumas linhas de código, e são projetadas exclusivamente para carregar conteúdo de outro site, como um jogo. Embora esses aplicativos de smart TV carreguem conteúdo de outro servidor, qualquer análise desses aplicativos vê apenas as poucas linhas de código internas, e não necessariamente o conteúdo em si.
“O que foi analisado não é necessariamente o que está sendo executado”, escreveu Harrison Sand, consultor de segurança ofensiva da Mnemonic.
Depois que o TechCrunch contatou a Samsung com um pedido de comentário sobre a pesquisa, a gigante da eletrônica disse em um comunicado enviado por e-mail que banirá os aplicativos que compartilham as conexões de internet de seus usuários e removerá os aplicativos que contêm essa funcionalidade.
“Já restringimos novos registros de aplicativos que incorporam tais funcionalidades de proxy em nossa plataforma Smart TV”, disse um porta-voz da Samsung. “Atualmente, estamos implementando políticas de desenvolvedor rigorosas em toda a plataforma que proíbem explicitamente SDKs de proxy residencial, e estamos trabalhando para identificar e remover todos os aplicativos disponíveis atualmente em nossa loja que contêm esses componentes.”
A medida ocorre depois que a LG disse no mês passado que baniria aplicativos que contêm software de resproxy após relatórios recentes descobrirem que cerca de 42% dos aplicativos na loja de aplicativos da empresa alistavam uma smart TV em uma rede proxy.
A pesquisa também oferece uma visão rara do interior de uma rede proxy residencial.
O código de resproxy também pode ser encontrado em aplicativos de consumo comuns para celulares, bem como em outros eletrônicos de consumo, como porta-retratos digitais e caixas de transmissão (streaming boxes) Android, que então compartilham a conexão de internet desse dispositivo.
Sempre que um aplicativo ou dispositivo de resproxy se conecta à internet, terceiros também podem pagar para usá-lo.
Os resproxies não são ilegal por natureza. Alguns são usados para evadir a censura roteando o tráfego de internet por residências comuns. Empresas de IA, por exemplo, dependem cada vez mais de resproxies para coletar dados de vários lugares da internet de uma só vez para treinar seus modelos de IA.
Mas as empresas de cibersegurança dizem que os resproxies ganharam a reputação de permitir que hackers e espiões realizem ataques cibernéticos e vazamentos de dados enquanto escondem suas atividades maliciosas.
As empresas de cibersegurança acham os resproxies difíceis de combater porque o tráfego da rede parece vir de uma residência comum, em vez de um hacker mal-intencionado localizado no exterior, como poderiam esperar.
Além disso, o tráfego de rede que flui pelo dispositivo de um usuário por meio de resproxies é geralmente criptografado, o que é quase impossível de decodificar e inspecionar.
Ao fazer o *root* (desbloqueio) do software de uma smart TV da Samsung, Sand, da Mnemonic, obteve acesso profundo aos componentes internos da televisão e analisou todo o tráfego de rede que entrava e saía da TV. Isso incluía qualquer aplicativo que estivesse compartilhando a conexão de internet da smart TV com outra pessoa.
Ele descobriu que o jogo Pac-Man continha código de resproxy da Bright Data, uma empresa sediada em Israel que fornece redes proxy que prometem acesso a milhões de redes residenciais em todo o mundo. A empresa também possui um mercado para venda de acesso a conjuntos de dados coletados. Esses conjuntos de dados são derivados de uma rede de smart TVs alistadas como nós de saída, que são usados para baixar grandes quantidades de dados públicos da Web de várias fontes ao mesmo tempo, geralmente para contornar sistemas projetados para impedir a coleta de dados (scraping).
Sand descobriu que o código de resproxy da Bright Data era carregado ao abrir o jogo Pac-Man, mas observou que isso não transformava automaticamente a smart TV da Samsung em um nó de saída. Sand disse que o código de resproxy fica dormente até que o usuário aceite uma tela de consentimento, o que ativa imediatamente o código de resproxy para rodar em segundo plano até que o usuário exclua o aplicativo.
Além de o próprio usuário consentir em alistar seu dispositivo em um resproxy, Sand alertou que uma “simples alteração de código em um servidor web” poderia ativar instantaneamente centenas de milhões de smart TVs em uma botnet potencialmente maliciosa.
Com acesso aos dados de rede que fluíam por sua smart TV, Sand pôde ver que grande parte deles parecia sugerir que a rede de resproxy era usada para a extração em grande escala de perfis do LinkedIn e para a coleta de dados de treinamento de IA. Sand disse que viu apenas uma porcentagem minúscula do que foi roteado pela rede da Bright Data.
A Bright Data não respondeu a um pedido de comentário.
