Samsung אוסרת על אפליקציות לטלוויזיה שמשתפות את החיבור הביתי עם זרים
Samsung הודיעה ב-3 באוגוסט שהיא אוסרת על קוד residential proxy באפליקציות לטלוויזיות חכמות, אחרי שחוקרי Mnemonic מצאו אותו במשחק Pac-Man שהיא עצמה המליצה עליו.
TL;DR בקצרה
- Mnemonic הנורבגית מצאה קוד של Bright Data במשחקי Play.Works לטלוויזיות Samsung, ובהם Pac-Man מהמלצות ״Editor's Choice״.
- הקוד עובד רק אחרי שהמשתמש מאשר מסך הסכמה, ואז הוא ממשיך לפעול ברקע עד שמסירים את האפליקציה.
- Samsung חסמה הוספה של אפליקציות כאלה, אסרה על residential proxy במדיניות המפתחים, והיא עובדת על הסרת האפליקציות הקיימות.
- LG הודיעה על צעד דומה ב-21 ביולי, אחרי ש-Spur מצאה קוד כזה ב-42% מאפליקציות webOS ומעלה.
Samsung הודיעה ב-3 באוגוסט 2026 שהיא אוסרת על אפליקציות לטלוויזיות חכמות שמשתפות את חיבור האינטרנט של הצופים עם זרים. בשם residential proxy מכנים את הקוד הזה. ההודעה הגיעה אחרי שחוקרי Mnemonic הנורבגית מצאו אותו במשחק Pac-Man, ש-Samsung עצמה הציגה במדור ההמלצות שלה. לפי TechCrunch, Samsung מסרה שהיא עובדת על הסרת האפליקציות הקיימות.
מה זה residential proxy ואיך הוא הגיע לטלוויזיה
שירותי residential proxy משלמים למפתחי אפליקציות כדי שיטמיעו ערכת פיתוח בקוד שלהם. הערכה הופכת את המכשיר לצומת ברשת. אחר כך הרשת משכירה את רוחב הפס של הצומת ללקוחות משלמים. לפי Krebs on Security, Spur מצאה ערכות כאלה באפליקציות שונות, מ-Pac-Man ועד שומרי מסך.
לשימוש הזה יש צדדים לגיטימיים, כמו עקיפת צנזורה ואיסוף נתונים מאתרים רבים. לפי TechCrunch, חברות אבטחה מזהירות שגם האקרים וגורמי ריגול משתמשים ברשתות כאלה. הם מסתתרים מאחורי חיבור ביתי רגיל.
Mnemonic שלפה את שבב הזיכרון מטלוויזיה של Samsung כדי לקרוא את הקושחה. שם היא זיהתה את הערכה של Bright Data. היא הופיעה באפליקציות של Play.Works, מפתחת משחקים שמתאימה כותרים כמו Pac-Man, Tetris ו-Space Invaders לפלטפורמות שונות. לפי Mnemonic, ברוב האפליקציות שנבדקו הערכה הייתה רדומה. במשחק 2048 Football Cup היא הייתה פעילה בזמן הבדיקה.
מה הקוד עושה ברקע
הערכה לא מתחילה לעבוד מיד. תחילה מופיע מסך הסכמה. אחרי שהמשתמש מאשר, שירות רקע ב-Tizen ממשיך לפעול גם כשהוא יוצא מהאפליקציה. לפי TechCrunch, הוא פועל עד שמסירים את האפליקציה.
Mnemonic מזהירה שילד עלול לאשר את המסך רק כדי להמשיך לשחק. היא גם מצביעה על בעיה בבדיקת האפליקציות. האפליקציה של Pac-Man היא מעטפת של 20 שורות HTML, שטוענת את לוגיקת המשחק משרת של Play.Works. הקוד אפשר להחליף בלי עדכון בחנות. Harrison Sand מ-Mnemonic אמר: ״מה שנבדק הוא לא בהכרח מה שרץ״.
בתעבורה שנבדקה זוהו שירותים כמו TikTok, YouTube, LinkedIn, Walmart, Etsy ו-PayPal. לפי Mnemonic, התעבורה קשורה בעיקר לשירותי הנתונים של Bright Data, למשל איסוף פרופילים מ-LinkedIn. היא ראתה רק חלק קטן מהתעבורה.
Sand מזהיר שהחלפת קוד בצד השרת יכולה להפוך מאות מיליוני טלוויזיות לרשת בוטים. את המספר מאות המיליונים נתנו מפתחים בעצמם, ואין לו אימות עצמאי.
מה אמרה Samsung על residential proxy, ומה עם LG
לפי PPC Land, Samsung הגבילה הוספה של אפליקציות עם פונקציות residential proxy בפלטפורמת הטלוויזיות. היא גם מוסיפה למדיניות המפתחים איסור ברור על ערכות כאלה. אין תאריך להשלמת ההסרה של האפליקציות הקיימות.
LG הקדימה את Samsung. ב-2 ביולי פרסמה Spur שמעל 42% מאפליקציות webOS כוללות ערכות כאלה. בפלטפורמת Tizen של Samsung היא מצאה אותן במעל רבע מהאפליקציות. ב-21 ביולי הודיע סגן נשיא ב-LG שהחברה תשעה אפליקציות שלא יצייתו.
Bright Data היא חברה ישראלית, לפי TechCrunch. לפי Spur, Bright Data סיפקה את רוב ערכות ה-proxy בשתי הפלטפורמות. Bright Data מסרה שהרשת שלה בנויה על הסכמה, שכל משתמש מאשר במסך ייעודי, ושהיא בודקת את הלקוחות. היא ציינה גם ביקורת עצמאית של PwC.
מה זה אומר עבורכם
- עברו על האפליקציות בטלוויזיה: הסירו משחקים ושומרי מסך שאתם לא משתמשים בהם. לפי TechCrunch, הסרת האפליקציה עוצרת את הפעילות.
- אל תאשרו שיתוף חיבור: אם מסך הסכמה מבקש לשתף את האינטרנט שלכם, סרבו. כדאי לבדוק זאת במיוחד בטלוויזיה שילדים משתמשים בה.
- הפרידו את הטלוויזיה מהרשת: חברו אותה לרשת אורחים. כך הטלוויזיה לא תשב באותה רשת עם המחשבים והטלפונים שלכם.
- בעסק, בדקו טלוויזיות במשרד: טלוויזיה בלובי או בחדר ישיבות עלולה להפוך את כתובת ה-IP של העסק ליציאה של תעבורה של אחרים.
- היו ספקנים כלפי המלצות בחנות: ההמלצה של Samsung על Pac-Man לא הבטיחה שהמשחק נקי. בדקו מה האפליקציה מבקשת לפני שמאשרים.
מה הלאה
Samsung לא פרסמה לוח זמנים להסרת האפליקציות. עד אז, אין דרך לדעת מי מהאפליקציות בחנות כוללת ערכה כזו, כי הקוד נטען משרת חיצוני. LG מדווחת שבדיקת האפליקציות שלה בעיצומה, ושאפליקציות שלא יצייתו יושעו.
מקורות והרחבה
- Samsung bans smart TV apps that share users' internet connections with strangersTechCrunch
- Samsung's recommendation: rent out your TV's internet connectionmnemonic
- Samsung bans proxy SDKs as a quarter of Tizen apps route strangers' trafficPPC Land
- LG to ban residential proxies from smart TV appsKrebs on Security
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
