A kutat\u00f3k felfedezt\u00e9k, hogy a Samsung \u201eSzerkeszt\u0151 v\u00e1laszt\u00e1sa\u201d Pac-Man alkalmaz\u00e1sa csendben rejtett proxy h\u00e1l\u00f3zatt\u00e1 v\u00e1ltoztatta a t\u00e9v\u00e9t.<\/p>\n\n\n\n
A tanuls\u00e1g: A Samsung fell\u00e9p egy sor okost\u00e9v\u00e9s alkalmaz\u00e1s ellen, amelyek a felhaszn\u00e1l\u00f3k internetkapcsolat\u00e1t \u00e1tereszt\u0151 h\u00e1l\u00f3zatokk\u00e1 alak\u00edthatj\u00e1k a k\u00fcls\u0151 forgalom sz\u00e1m\u00e1ra. Ezt egy \u00faj biztons\u00e1gi kutat\u00e1s t\u00e1masztja al\u00e1, amely aggodalmat keltett a gyakorlat sz\u00e9les k\u00f6r\u0171 elterjed\u00e9s\u00e9vel kapcsolatban. Az alkalmaz\u00e1sok be\u00e9p\u00edtett lakoss\u00e1gi proxy szoftvert tartalmaznak, amely harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 webes forgalmat ir\u00e1ny\u00edt \u00e1t h\u00e1ztart\u00e1si eszk\u00f6z\u00f6k\u00f6n kereszt\u00fcl, gyakran an\u00e9lk\u00fcl, hogy a felhaszn\u00e1l\u00f3k teljesen meg\u00e9rten\u00e9k, hogyan haszn\u00e1lj\u00e1k fel a s\u00e1vsz\u00e9less\u00e9g\u00fcket.<\/p>\n\n\n\n
Miut\u00e1n a TechCrunch megkereste a Samsungot, k\u00f6z\u00f6lte, hogy elkezdte blokkolni az \u00faj alkalmaz\u00e1sokat, amelyek tartalmazz\u00e1k ezt a funkci\u00f3t, \u00e9s azon dolgozik, hogy elt\u00e1vol\u00edtsa azokat, amelyek m\u00e1r megtal\u00e1lhat\u00f3k az alkalmaz\u00e1sboltban. \u201eM\u00e1r korl\u00e1toztuk az \u00faj alkalmaz\u00e1sok regisztr\u00e1ci\u00f3j\u00e1t, amelyek ilyen proxy funkci\u00f3kat tartalmaznak a Smart TV platformunkon\u201d \u2013 mondta a Samsung sz\u00f3viv\u0151je a kiadv\u00e1nynak. \u201eJelenleg szigor\u00fa, platformszint\u0171 fejleszt\u0151i szab\u00e1lyzatokat vezet\u00fcnk be, amelyek kifejezetten tiltj\u00e1k a lakoss\u00e1gi proxy SDK-kat, \u00e9s azon dolgozunk, hogy azonos\u00edtsuk \u00e9s elt\u00e1vol\u00edtsuk az \u00e1ruh\u00e1zunkban jelenleg el\u00e9rhet\u0151 \u00f6sszes olyan alkalmaz\u00e1st, amely tartalmazza ezeket az \u00f6sszetev\u0151ket.\u201d<\/p>\n\n\n\n
A l\u00e9p\u00e9sre azut\u00e1n ker\u00fclt sor, hogy a norv\u00e9g Mnemonic kiberbiztons\u00e1gi c\u00e9g kutat\u00e1sa kimutatta, hogy sz\u00e1mos Samsung okost\u00e9v\u00e9-alkalmaz\u00e1s tartalmaz lakoss\u00e1gi proxy h\u00e1l\u00f3zatokhoz, vagy \u201eresproxykhoz\u201d k\u00f6t\u00f6tt k\u00f3dot. Ezek a h\u00e1l\u00f3zatok a mindennapi fogyaszt\u00f3i eszk\u00f6z\u00f6k\u00f6n kereszt\u00fcl ir\u00e1ny\u00edtj\u00e1k az internetes forgalmat, elfedve az eredeti forr\u00e1st a lakoss\u00e1gi IP-c\u00edmek m\u00f6g\u00f6tt.<\/p>\n\n\n\n
A Mnemonic \u00e1ltal azonos\u00edtott alkalmaz\u00e1sok n\u00e9melyike \u200b\u200bazt \u00e1ll\u00edtja, hogy t\u00f6bb sz\u00e1zmilli\u00f3 telep\u00edt\u00e9ssel rendelkezik. Egy p\u00e9lda erre egy alapvet\u0151 Pac-Man j\u00e1t\u00e9k, amely szerepelt a Samsung \u201eSzerkeszt\u0151k V\u00e1laszt\u00e1sa\u201d szekci\u00f3j\u00e1ban.<\/p>\n\n\n\n
A gyakorlatban a technol\u00f3gia k\u00e9pes egy okost\u00e9v\u00e9t egy \u00fagynevezett kil\u00e9p\u00e9si csom\u00f3pontt\u00e1 alak\u00edtani. Aktiv\u00e1l\u00e1s ut\u00e1n az eszk\u00f6z harmadik felek sz\u00e1m\u00e1ra tov\u00e1bb\u00edthat forgalmat a h\u00e1tt\u00e9rben, m\u00e9g akkor is, ha maga az alkalmaz\u00e1s nincs haszn\u00e1latban.<\/p>\n\n\n\n
A Mnemonic jelent\u00e9se gyenges\u00e9gekre mutat r\u00e1 ezen alkalmaz\u00e1sok fel\u00fclvizsg\u00e1lat\u00e1nak m\u00f3dj\u00e1ban. Sok ilyen egyszer\u0171 shell, amelyek k\u00fcls\u0151 szerverekr\u0151l t\u00f6ltenek be tartalmat. Ez azt jelenti, hogy egy olyan platform, mint a Samsung \u00e1ltal fel\u00fclvizsg\u00e1lt k\u00f3d nem felt\u00e9tlen\u00fcl t\u00fckr\u00f6zi azt, ami v\u00e9g\u00fcl fut, miut\u00e1n az alkalmaz\u00e1s \u00e9lesben fut. \u201eAmit fel\u00fclvizsg\u00e1ltak, nem felt\u00e9tlen\u00fcl az, ami fut\u201d \u2013 \u00edrta Harrison Sand a Mnemonicn\u00e1l.<\/p>\n\n\n\n
Hogy l\u00e1ssa, hogyan m\u0171k\u00f6dik ez val\u00f3s id\u0151ben, Sand rootolt egy Samsung t\u00e9v\u00e9t, \u00e9s figyelte annak h\u00e1l\u00f3zati aktivit\u00e1s\u00e1t. Ez lehet\u0151v\u00e9 tette sz\u00e1m\u00e1ra, hogy nyomon k\u00f6vesse, mely alkalmaz\u00e1sok k\u00fcldtek \u00e9s fogadtak forgalmat k\u00fcls\u0151 felhaszn\u00e1l\u00f3k nev\u00e9ben.<\/p>\n\n\n\n
A Pac-Man alkalmaz\u00e1sban a Bright Data nev\u0171, nagy lakoss\u00e1gi proxy h\u00e1l\u00f3zatot \u00fczemeltet\u0151 \u00e9s kinyert adatk\u00e9szletekhez val\u00f3 hozz\u00e1f\u00e9r\u00e9st \u00e1rus\u00edt\u00f3 c\u00e9ghez kapcsol\u00f3d\u00f3 proxy k\u00f3dot tal\u00e1lt. A kutat\u00e1s szerint a proxy funkci\u00f3 csak azut\u00e1n aktiv\u00e1l\u00f3dik, hogy a felhaszn\u00e1l\u00f3 elfogadja a beleegyez\u00e9si k\u00e9r\u00e9st, majd a h\u00e1tt\u00e9rben tov\u00e1bb fut, am\u00edg az alkalmaz\u00e1st el nem t\u00e1vol\u00edtj\u00e1k.<\/p>\n\n\n\n
Sand figyelmeztetett, hogy a be\u00e1ll\u00edt\u00e1s k\u00f6nnyen sk\u00e1l\u00e1zhat\u00f3. Egy \u201eegyszer\u0171 k\u00f3dm\u00f3dos\u00edt\u00e1s egy webszerveren\u201d aktiv\u00e1lhatja a proxy viselked\u00e9s\u00e9t egyszerre sz\u00e1mos eszk\u00f6z\u00f6n, potenci\u00e1lisan \u00f6sszehangolt h\u00e1l\u00f3zatt\u00e1 alak\u00edtva azokat.<\/p>\n\n\n\n
A lakoss\u00e1gi proxyk nem illeg\u00e1lisak, \u00e9s jogos felhaszn\u00e1l\u00e1si m\u00f3dokkal rendelkeznek. \u00c1ltal\u00e1ban a cenz\u00fara megker\u00fcl\u00e9s\u00e9re vagy a nagyszab\u00e1s\u00fa adatgy\u0171jt\u00e9s megk\u00f6nny\u00edt\u00e9s\u00e9re haszn\u00e1lj\u00e1k \u0151ket. P\u00e9ld\u00e1ul a mesters\u00e9ges intelligenci\u00e1val foglalkoz\u00f3 v\u00e1llalatok t\u00f6bb forr\u00e1sb\u00f3l sz\u00e1rmaz\u00f3 k\u00e9pz\u00e9si adatok gy\u0171jt\u00e9s\u00e9re t\u00e1maszkodnak.<\/p>\n\n\n\n
Ugyanezek a jellemz\u0151k azonban megnehez\u00edtik a rend\u0151rs\u00e9gi ellen\u0151rz\u00e9s\u00fcket. Az ezeken a h\u00e1l\u00f3zatokon \u00e1thalad\u00f3 forgalom l\u00e1tsz\u00f3lag h\u00e9tk\u00f6znapi h\u00e1ztart\u00e1sokb\u00f3l sz\u00e1rmazik, nem pedig k\u00f6zpontos\u00edtott szerverekr\u0151l vagy gyan\u00fas helyekr\u0151l. Ez megnehez\u00edti a biztons\u00e1gi rendszerek sz\u00e1m\u00e1ra a jelz\u00e9st vagy a blokkol\u00e1st. Ezenk\u00edv\u00fcl a forgalom jellemz\u0151en titkos\u00edtott, ami korl\u00e1tozza a l\u00e1that\u00f3s\u00e1got abban, hogy mi is t\u00f6rt\u00e9nik val\u00f3j\u00e1ban.<\/p>\n\n\n\n
A megfigyelt forgalom alapj\u00e1n Sand azt mondta, hogy annak egy r\u00e9sze nagym\u00e9rt\u00e9k\u0171 adatgy\u0171jt\u00e9shez, t\u00f6bbek k\u00f6z\u00f6tt LinkedIn-adatokhoz \u00e9s m\u00e1s, a mesters\u00e9ges intelligencia betan\u00edt\u00e1s\u00e1ban haszn\u00e1lt forr\u00e1sokhoz kapcsol\u00f3dott. Megjegyezte, hogy a megfigyel\u00e9se a teljes tev\u00e9kenys\u00e9gnek csak kis r\u00e9sz\u00e9t fedte le.<\/p>\n\n\n\n
A Samsung nem egyed\u00fcl k\u00fczd a probl\u00e9m\u00e1val. Az LG a m\u00falt h\u00f3napban bejelentette, hogy betiltja a lakoss\u00e1gi proxy szoftvert tartalmaz\u00f3 alkalmaz\u00e1sokat is, miut\u00e1n a jelent\u00e9sek szerint az \u00e1ruh\u00e1zukban tal\u00e1lhat\u00f3 alkalmaz\u00e1sok k\u00f6r\u00fclbel\u00fcl 42%-a hasonl\u00f3 technol\u00f3gi\u00e1t haszn\u00e1l.<\/p>\n\n\n\n