Сегодня 23 октября 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → прокси-сервер

В приложениях Samsung Смарт-ТВ обнаружен SDK, продающий доступ к IP и пропускной способности сети владельца

Samsung объявила о запрете приложений для Смарт-ТВ, которые используют интернет-соединение владельцев для передачи трафика третьих лиц. Решение было принято после публикации исследования, в котором специалисты по кибербезопасности обнаружили домашние прокси-сети (resproxy) в нескольких популярных приложениях для телевизоров компании.

 Источник изображения: samsung.com

Источник изображения: samsung.com

Исследование норвежской компании Mnemonic показало, что ряд приложений содержал компоненты resproxy, позволяющие использовать домашнее интернет-соединение пользователя несанкционированно, в качестве промежуточного туннеля для передачи чужого трафика. Среди обнаруженных программ оказалась даже игра Pac-Man, ранее попавшая в подборку «Выбор редакции» магазина приложений Samsung.

Как объяснил консультант по информационной безопасности Харрисон Сэнд (Harrison Sand), многие такие приложения представляют собой лишь небольшую оболочку, загружающую основной контент с удалённого сервера. Из-за этого при проверке магазин приложений видит только минимальный объём исходного кода, тогда как фактически загружаемое содержимое и дополнительные функции могут оставаться вне процесса модерации. По словам Сэнда, проверенный код не всегда соответствует тому, который в итоге выполняется на устройстве.

После обращения журналистов Samsung подтвердила, что уже запретила публикацию новых приложений, использующих подобные прокси-механизмы. Компания также сообщила о введении более строгих правил для разработчиков, прямо запрещающих использование комплекта резидентных прокси (residential proxy SDK), и заявила, что занимается поиском и удалением уже опубликованных приложений с такими компонентами.

В исследовании также говорится, что домашние прокси-сети используются не только в приложениях для телевизоров, но и в мобильных устройствах и приставках на базе Android. Хотя подобные технологии могут применяться для обхода интернет-цензуры или массового сбора общедоступных данных, специалисты по кибербезопасности связывают их и с деятельностью злоумышленников: такой трафик маскируется под обычное домашнее подключение и практически неотличим от легитимного.

Во время анализа программного обеспечения Смарт-ТВ Харрисон Сэнд обнаружил, что игра Pac-Man содержала встроенный код одноимённой компании Bright Data, представляющий из себя компонент, который превращает обычные пользовательские устройства (смартфоны, ПК или Смарт-ТВ) в узлы коммерческой прокси-сети для фонового сбора веб-данных. По словам Сэнда, этот прокси-код загружался при открытии, например, игры, однако начинал работать только после согласия пользователя и продолжал работать в фоне до удаления программы.

Исследователь также отметил, что изменение кода на удалённом сервере теоретически могло бы одновременно изменить поведение большого количества установленных приложений. Компания Bright Data запрос журналистов TechCrunch о комментариях оставила без ответа.

Приложения для Smart TV незаметно выкачивают интернет, чтобы обучать ИИ-модели

Компании, которые собирают открытые данные из интернета для обучения ИИ-моделей, всё активнее ищут новые источники трафика. Одна из них — Bright Data, оператор глобальной прокси-сети. Компания выпустила SDK для приложений Smart TV, позволяющий использовать телевизоры пользователей для сбора веб-данных.

 Источник изображения: techspot.com

Источник изображения: techspot.com

Как выяснилось, код Bright Data обнаружили в ряде приложений для смарт-телевизоров. После запросов журналистов разработчики этих программ либо отказались от комментариев, либо удалили интеграцию прокси из своих приложений.

Bright Data позиционирует свою платформу как инструмент для превращения веб-сканирования в структурированную систему «доставки данных». На практике это означает, что веб-трафик клиентов компании может маршрутизироваться через домашние интернет-подключения обычных пользователей. В рекламных материалах утверждается, что SDK обеспечивает «100-процентную монетизацию» аудитории при сохранении привычного пользовательского опыта.

SDK встраивается в приложения для Smart TV, после чего пользователю предлагается согласиться на участие в прокси-сети. Если согласие получено, соединение может использоваться для передачи стороннего трафика через его домашний интернет-канал. Собранные таким образом данные затем поступают на серверы Bright Data и продаются компаниям, работающим в сфере ИИ.

В компании заявляют, что SDK не собирает личные данные напрямую и что участие полностью добровольное — пользователь может отказаться в любой момент. Bright Data продолжает сотрудничать с экосистемами смарт-телевизоров на базе Tizen OS и webOS. По данным источника, функциональность прокси-сбора веб-данных потенциально может присутствовать в сотнях приложений для этих платформ.


window-new
Soft
Hard
Тренды 🔥
Студия разработчиков Marvel’s Blade, Deathloop и Dishonored оказалась под угрозой закрытия — на поиск покупателя у Arkane осталось три недели 44 мин.
iPod исполнилось 25 лет — сегодня легендарный плеер появился в Apple Music с нарезкой из 1029 песнями 2 ч.
Для Metro 2033 Redux и Metro: Last Light Redux выпущены обновления с поддержкой нейронного рендеринга DLSS 5 3 ч.
ИИ-компании испугались биржи: Anthropic осталась последним претендентом на IPO этой осенью 4 ч.
Аудитория Warhammer 40,000: Space Marine 2 выросла до 15 млн человек — шутер будет получать обновления ещё минимум год 5 ч.
«Чёрный октябрь» для интернета: ИИ находит дыры в защите быстрее, чем их успевают латать 6 ч.
Google Cloud представила Agent Compute Engine — сервис для запуска ИИ-агентов 7 ч.
ИИ-агенты добрались до банковских счетов людей — и начали делать то, о чём их не просили 8 ч.
Разработчики космического боевика Exodus в духе Mass Effect изменили внешность главного героя после критики игроков 9 ч.
Сначала думает, потом рисует: Canva представила двухэтапную ИИ-модель для генерации изображений 10 ч.
Представлена Sigma FP2 — самая лёгкая полнокадровая беззеркалка в мире, которую можно доработать под свои задачи 3 ч.
Dell представила системы на NVIDIA Vera и первую стойку для инференса на чипах Groq 3 LPU 3 ч.
Китайская YMTC готовит серийное производство LPDDR5X со скоростью 9600 МТ/с и компоновкой 4F2 3 ч.
NVIDIA научилась разворачивать ИИ-ЦОД за две недели вместо полугода 4 ч.
Micron перепрыгнет через поколение и выпустит 3D NAND с более чем 400 слоями в следующем году — она будет на 50 % быстрее 4 ч.
DeepSeek за два года устранит зависимость от Nvidia — основными станут ИИ-ускорители Huawei 5 ч.
Western Digital увеличила квартальную выручку и прибыль в полтора раза 6 ч.
Космический телескоп Roman впечатлил учёных первыми тестами — впереди грандиозная охота за тайнами Вселенной 6 ч.
В пять раз быстрее: основатель Unitree ждёт прорыва в человекоподобных роботах уже через два года 6 ч.
Era4 раскрыла подробности о гигаваттном ЦОД гиперскейл-уровня на месте бывшего металлургического завода в Уэльсе 7 ч.