Угроза умным телевизорам: LG запретит использование residential-прокси в приложениях
Компания LG Electronics USA объявила о планах запретить использование приложений на своих умных телевизорах, które превращают телевизор в постоянно включенную residential-прокси ноду. Это решение было принято после того, как исследователи обнаружили, что более 42% игр и других приложений, доступных для скачивания на платформе webOS, позволяют третьим лицам маршрутизировать интернет-трафик через телевизор пользователя. Это может представлять серьезную угрозу безопасности данных пользователей.
Подробности
Исследователи из компании Spur обнаружили, что более 42% приложений, доступных для скачивания на платформе webOS от LG, содержат SDK для residential-прокси. Это включает в себя игры, скринсейверы и файловые утилиты. Аналогичные результаты были обнаружены и на платформе Tizen OS от Samsung. В частности, были обнаружены уязвимости, которые могут быть использованы для эксплуатации приложений через CVE, что может привести к несанкционированному доступу к данным пользователей. Компания LG объявила о планах запретить использование приложений, которые содержат residential-прокси SDK, и будет работать с разработчиками для удаления этих SDK из их приложений.Что делать
Пользователям умных телевизоров рекомендуется принять меры для защиты своих данных. Это включает в себя использование VPN, MFA и регулярное обновление операционной системы и приложений. Кроме того, пользователям рекомендуется быть осторожными при скачивании и установке приложений, поскольку некоторые из них могут содержать residential-прокси SDK. Также рекомендуется использовать безопасные протоколы, такие как TLS, для защиты интернет-трафика. Кроме того, разработчикам приложений рекомендуется использовать безопасные API и следовать рекомендациям по безопасности от производителей платформ. Итог: Планы LG по запрету residential-прокси в приложениях для умных телевизоров являются важным шагом к защите безопасности данных пользователей. Пользователям рекомендуется принять меры для защиты своих данных, включая использование VPN, MFA и регулярное обновление операционной системы и приложений.Источник: Krebs on Security