你的智能电视是秘密代理吗?LG暂停恶意应用,三星也受影响
LG/ZDNET 关注ZDNET: 将我们添加为谷歌上的首选来源。ZDNET的主要观点:LG正在打击那些悄悄将智能电视转变为住宅代理的应用。你的设备可能在未经你明确同意的情况下路由住宅流量。研究表明,该问题可能比我们意识到的更为普遍。你拥有智能电视吗?你的某个应用可能正在作为其他人的互联网流量的中继。现在,科技巨头LG已经承诺停止那些悄悄使用客户电视作为住宅代理的应用开发者,并计划暂停不合规的应用。根据KrebsOnSecurity的报告,该决定源于网络安全公司Spur的发现:近一半的LG应用向消费者提供时被植入了代理代码。此外:如何在你的电视上禁用ACR(以及当你这样做时为什么会有如此大的区别)。这一问题并不仅限于LG;三星的Tizen操作系统也正受到代理应用开发者的攻击。什么是代理?代理是合法的,并且可以提供实实在在的好处。代理作为互联网网关,可以用来重定向流量、更改你的IP地址、绕过流媒体的地理位置限制并访问网络内容。在商业中,代理可用于数据收集和研究。然而,落入错误的人手中,它们可能会被滥用。例如,住宅代理可以被出租,使流量看起来源于家庭地址,它们可以用于商业抓取、抢购或隐藏恶意活动。为什么我的智能电视上会出现代理问题?虽然智能电视提供复杂的功能、操作系统和下载第三方软件的选项,但它们在隐私和安全方面并没有像我们的PC或移动设备那样受到同等的关注。住宅代理会悄悄出现在你电视上的核心原因是什么?金钱。恶意应用通过轰炸广告生成非法收入的方式显而易见,但在后台工作的代理节点更有可能逃过你的注意。此外:将我的电视连接到路由器VPN是我智能家居网络升级中最聪明的决定之一。你可能例如接受某个智能电视应用的条款和条件,而这个应用会很高兴地在没有广告的情况下为你运行。然而,你必须允许住宅代理SDK运行,表述为允许应用“使用你的IP地址和空闲资源”——即使该应用已关闭。一旦你接受了这些条款(并很快忘记了),开发者就获得了另一个他们可以从中获利的住宅节点。再加上你的电视通常会保持连接,这便是一个有利可图的商业模型。这不仅关乎你设备的安全。如果代理提供商的过滤器或安全措施失败,你的智能电视——作为代理系统中的一个节点——可能最终会被连接并服务于僵尸网络,这些网络会从数千个设备生成恶意流量,破坏在线服务和系统。Spur发现了什么?这家公司检查了LG的webOS和三星的Tizen平台上6,038个智能电视应用。研究人员表示,总共有2,058个应用在“出售你的IP地址”,而在从电视实用程序到游戏和屏幕保护程序等应用中隐藏着住宅代理SDK。在参与研究的LG应用中,42.5%具备住宅代理功能。总共有26.5%的三星Tizen应用隐藏了同样的功能。此外:我在不购买音响条的情况下,让我的电视音效大幅改善——七种便宜且简单的方法。“问题不在于住宅代理网络的存在,而在于它们在大规模设备中被嵌入,在大多数消费者认为不是电脑的设备上,这些设备没有配置审计。”研究人员表示。“一个藏在电视应用中的一次性同意提示并不能取代有意义的透明度、持续的控制和平台监管。”LG的回应 在接受KrebsOnSecurity采访时,LG高级副总裁约翰·泰勒表示,公司正在与电视应用开发者积极合作,打击这一问题,并计划从任何可用于LG电视型号的应用中移除住宅代理选项;审查工作“正在顺利进行中”。如果应用开发者不作反应,或未能遵守,他们的应用将被暂停。此外:LG决定停止生产8K电视,这对电视技术提出了一个不安的观点。“住宅代理网络并不是LG智能电视的预期用途,LG电子正在与开发者合作,从其webOS平台上的应用中移除住宅代理选项。”泰勒在接受该出版物采访时表示。展望未来,LG计划改善它的智能电视应用审核流程,包括对那些包含住宅代理功能SDK的应用。我要怎么知道我的智能电视是否有秘密代理?正如Spur所言,问题不在于存在这些具备住宅代理功能的应用,而在于它们正在被大规模下载和安装。确认你是否受到影响并不简单明了,但以下提示可以帮助:删除不需要的
本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。
☕请我喝杯咖啡