Samsung heeft nieuwe registraties beperkt van apps die de internetverbinding van smart-tv-bezitters delen met onbekenden. Het bedrijf werkt aan regels die software voor residential proxy-netwerken op zijn televisieplatform verbieden en wil bestaande apps met die functie uit de appwinkel verwijderen.
De maatregel volgt op onderzoek van het Noorse cyberbeveiligingsbedrijf Mnemonic. Daaruit blijkt dat populaire apps code kunnen bevatten die internetverkeer van derden via de thuis- of kantoorverbinding van een tv-gebruiker leidt. Ontwikkelaars zeggen dat enkele van die apps op honderden miljoenen televisies zijn geïnstalleerd.
Een van de onderzochte apps was een eenvoudig Pac-Man-spel dat Samsung had uitgelicht in de rubriek Editor's Choice. De app bevatte proxycode van Bright Data, een Israëlisch bedrijf dat toegang biedt tot netwerken van particuliere internetverbindingen.
Verkeer via televisie
Apps met deze code kunnen een televisie als uitgangspunt voor internetverkeer gebruiken. Daardoor kan een externe klant webverkeer via de verbinding van de tv-eigenaar versturen. De functie kan op de achtergrond blijven draaien nadat de app is gesloten, totdat de gebruiker de app verwijdert.
Bij het onderzochte Pac-Man-spel werd de proxyfunctie pas actief nadat de gebruiker toestemming had gegeven via een scherm in de app. Onderzoeker Harrison Sand stelt dat een aanpassing van de code op een webserver in theorie grote aantallen televisies tegelijk kan activeren.
Residential proxy-netwerken zijn niet per definitie verboden. Ze kunnen bijvoorbeeld worden gebruikt om censuur te omzeilen of om grote hoeveelheden openbare gegevens van websites te verzamelen. Ook AI-bedrijven gebruiken zulke verbindingen voor het verzamelen van trainingsdata.
Cyberbeveiligingsbedrijven waarschuwen wel dat dezelfde netwerken misbruikt kunnen worden voor aanvallen en datalekken. Verkeer via een gewone huishoudelijke verbinding valt minder snel op dan verkeer dat rechtstreeks van een aanvaller afkomstig is. Bovendien is het doorgestuurde verkeer doorgaans versleuteld, waardoor het moeilijk te controleren is.
Sand analyseerde het netwerkverkeer van een aangepaste Samsung-tv en zag aanwijzingen voor grootschalige verzameling van LinkedIn-profielen en AI-trainingsdata. Hij benadrukt dat hij slechts een klein deel van het verkeer binnen het netwerk kon bekijken.
LG kondigde vorige maand al een vergelijkbaar verbod aan. Daar was vastgesteld dat ongeveer 42 procent van de apps in de tv-appwinkel een televisie kon opnemen in een proxy-netwerk.
