تحظر سامسونج تطبيقات التلفزيون الذكية التي تشارك اتصالات الإنترنت الخاصة بالمستخدمين مع الغرباء

تحتوي العديد من تطبيقات تلفزيونات سامسونج الذكية الشهيرة على تعليمات برمجية تشارك اتصال المالك بالإنترنت مع الغرباء، مما قد يعرض الملايين من أجهزة تلفزيون سامسونج الذكية لخطر الاختراق، وفقًا لبحث أمني جديد نُشر يوم الاثنين.

تدعي بعض هذه التطبيقات أنه تم تثبيتها على مئات الملايين من أجهزة التلفاز الذكية في منازل الأشخاص، وفقًا لمطوري التطبيقات.

كان أحد تطبيقات التلفزيون الذكية على الأقل عبارة عن لعبة Pac-Man بسيطة أيدتها سامسونج وظهرت بشكل بارز في قسم "اختيار المحرر" على شاشات تلفزيون العملاء.

تحتوي هذه التطبيقات على برامج تعمل على توجيه حركة مرور الويب الخاصة بالغرباء من خلال اتصالات الإنترنت العادية في المنزل والمكتب، والمعروفة باسم شبكات الوكيل السكنية (أو "Resproxies")، والتي يتم ربطها بشكل متزايد بالجرائم الإلكترونية. عند فتحها، يمكن للتطبيقات التي تحتوي على رمز resproxy تحويل التلفزيون الذكي إلى نفق مفتوح دائمًا للغرباء لتوجيه حركة مرور الويب الخاصة بهم من خلاله، والمعروفة باسم عقدة الخروج - حتى عندما لا يكون التطبيق مفتوحًا.

يصف البحث الأمني ​​الذي أجرته شركة الأمن السيبراني النرويجية Mnemonic عاصفة كاملة من المشاكل التي تسمح للتطبيقات منخفضة الجودة بالانتشار عبر متجر تطبيقات سامسونج، والتي تحتوي على تعليمات برمجية تعرض المستخدمين لخطر استغلال اتصالات الإنترنت الخاصة بهم بواسطة تطبيق مارق.

العديد من هذه التطبيقات عبارة عن هياكل مجردة، مصنوعة من بضعة أسطر فقط من التعليمات البرمجية، وهي مصممة فقط لتحميل المحتوى من موقع ويب آخر، مثل لعبة. بينما تقوم تطبيقات التلفزيون الذكية هذه بتحميل المحتوى من خادم آخر، فإن أي مراجعة لهذه التطبيقات ترى فقط بضعة أسطر من التعليمات البرمجية بداخلها، وليس بالضرورة المحتوى نفسه.

كتب هاريسون ساند، مستشار الأمن الهجومي في شركة Mnemonic: "ما تمت مراجعته ليس بالضرورة هو ما يجري".

بعد أن اتصلت TechCrunch بشركة Samsung لطلب التعليق على البحث، قالت شركة الإلكترونيات العملاقة في بيان عبر البريد الإلكتروني إنها تحظر التطبيقات التي تشارك اتصالات الإنترنت لمستخدميها، وستزيل التطبيقات التي تحتوي على هذه الوظيفة.

وقال متحدث باسم سامسونج: "لقد قمنا بالفعل بتقييد تسجيلات التطبيقات الجديدة التي تتضمن وظائف الوكيل هذه على منصة التلفزيون الذكية الخاصة بنا". "نحن ننفذ حاليًا سياسات مطورة صارمة على مستوى النظام الأساسي تحظر بشكل صريح حزم SDK للوكيل السكني، ونعمل على تحديد وإزالة جميع التطبيقات المتوفرة حاليًا في متجرنا والتي تحتوي على هذه المكونات."

وتأتي هذه الخطوة بعد أن قالت إل جي الشهر الماضي إنها ستحظر التطبيقات التي تحتوي على برامج إعادة الوكيل بعد أن وجدت التقارير الأخيرة أن حوالي 42٪ من التطبيقات الموجودة على متجر تطبيقات الشركة قامت بإدراج تلفزيون ذكي في شبكة وكيل.

يقدم البحث أيضًا نظرة نادرة داخل شبكة الوكيل السكنية.

يمكن أيضًا العثور على رمز Resproxy في تطبيقات الهاتف الاستهلاكية العادية، بالإضافة إلى الأجهزة الإلكترونية الاستهلاكية الأخرى، مثل الإطارات الرقمية وصناديق البث التي تعمل بنظام Android، والتي تشارك بعد ذلك اتصال الإنترنت الخاص بهذا الجهاز.

في أي وقت يتصل فيه تطبيق أو جهاز Resproxy بالإنترنت، يمكن لجهة خارجية أيضًا الدفع مقابل استخدامه.

Resproxy ليست غير قانونية بطبيعتها. يتم استخدام بعضها للتهرب من الرقابة عن طريق توجيه حركة المرور على الإنترنت من خلال منازل سكنية عادية المظهر. على سبيل المثال، تعتمد شركات الذكاء الاصطناعي بشكل متزايد على عمليات إعادة التوكيل لاستخراج البيانات من أماكن متعددة على الإنترنت دفعة واحدة لتدريب نماذج الذكاء الاصطناعي الخاصة بها.

لكن شركات الأمن السيبراني تقول إن عمليات إعادة التوكيل اكتسبت سمعة طيبة في السماح للقراصنة والجواسيس بتنفيذ هجمات إلكترونية وانتهاكات للبيانات مع إخفاء أنشطتهم الضارة.

تجد شركات الأمن السيبراني صعوبة في التعامل مع عمليات إعادة التوكيل لأن حركة مرور الشبكة تبدو وكأنها قادمة من منزل عادي، وليس من متسلل خبيث موجود في الخارج، كما قد يتوقعون.

علاوة على ذلك، فإن حركة مرور الشبكة التي تتدفق عبر جهاز المستخدم عبر عمليات إعادة الوكيل تكون مشفرة بشكل عام، وهو أمر من المستحيل بشكل عام فك تشفيره وفحصه.

من خلال تجذير برنامج تلفزيون سامسونج الذكي، تمكن Mnemonic’s Sand من الوصول العميق إلى الأجزاء الداخلية للتلفزيون وقام بتحليل كل حركة مرور الشبكة التي تتدفق داخل وخارج التلفزيون. وشمل ذلك أي تطبيق كان يشارك اتصال الإنترنت الخاص بالتلفزيون الذكي مع شخص آخر.

ووجد أن لعبة Pac-Man تحتوي على رمز resproxy من شركة Bright Data، وهي شركة مقرها إسرائيل توفر شبكات بروكسي تروج للوصول إلى ملايين الشبكات السكنية حول العالم. تمتلك الشركة أيضًا سوقًا لبيع إمكانية الوصول إلى مجموعات البيانات المحذوفة. مجموعات البيانات هذه مستمدة من شبكة من أجهزة التلفاز الذكية المدرجة كعقد خروج، والتي تُستخدم لتنزيل كميات كبيرة من البيانات العامة من الويب من مصادر متعددة في وقت واحد، غالبًا للتحايل على الأنظمة المصممة لمنع الاستخلاص.

اكتشف ساند أنه تم تحميل رمز الاستجابة الخاص بشركة Bright Data عند فتح لعبة Pac-Man، لكنه أشار إلى أن هذا لم يحول تلفزيون سامسونج الذكي تلقائيًا إلى عقدة خروج. قال ساند إن رمز resproxy يظل خاملًا حتى يقبل المستخدم شاشة الموافقة، والتي تعمل على تنشيط رمز resproxy على الفور ليعمل في الخلفية حتى يحذف المستخدم التطبيق.

وبصرف النظر عن موافقة المستخدم نفسه على إدراج أجهزته في برنامج resproxy، حذر ساند من أن "تغيير بسيط في التعليمات البرمجية على خادم الويب" يمكن أن ينشط على الفور مئات الملايين من أجهزة التلفزيون الذكية في شبكة الروبوتات الضارة المحتملة.

من خلال الوصول إلى بيانات الشبكة التي تتدفق عبر تلفزيونه الذكي، استطاع ساند أن يرى أن الكثير منها يشير إلى أن شبكة ريسبروكسي قد تم استخدامها لاستخلاص الملفات الشخصية على LinkedIn على نطاق واسع، ولجمع بيانات تدريب الذكاء الاصطناعي. قال ساند إنه لم ير سوى نسبة ضئيلة مما تم توجيهه عبر شبكة Bright Data.

ولم تستجب شركة برايت داتا لطلب التعليق.