Компания Spur, специализирующаяся на анализеинтернет-трафика, провела масштабное сканирование приложений для Smart TV. Из 6038 проанализированных приложений для LG и Samsung в 2058 (34%) были обнаружены комплекты разработки (SDK), которые позволяют использовать телевизоры в качестве резидентных прокси-серверов. Резидентные прокси маскируют трафик под обычных пользователей, что часто применяется для обхода блокировок и проведения автоматизированных атак.

Как SDK попадают в приложения?

SDK для резидентных прокси внедряются разработчиками приложений через сторонние библиотеки. Spur отмечает, что часто сами разработчики могут не знать о наличии такого кода в используемых ими инструментах. После установки приложения телевизор начинает передавать трафик через прокси-сеть, что позволяет провайдерам SDK использовать IP-адреса пользователей для своих целей.

  • Пользователи не получают уведомлений о работе прокси на их устройстве.
  • Скорость интернета может снижаться из-за пересылки чужого трафика.
  • Домашний IP-адрес может попасть в чёрные списки из-за действий других пользователей прокси.

Реакция и рекомендации

Мы призываем производителей Smart TV усилить проверку приложений на предмет скрытых SDK, а пользователей — быть внимательными при установке приложений, особенно тех, что запрашивают разрешения на доступ к сети.

Для защиты эксперты рекомендуют отключать телевизор от интернета, когда он не используется, а также регулярно проверять список установленных приложений и удалять неиспользуемые. Также стоит изучить настройки приватности в меню телевизора.