In Breve
- Cosa stanno facendo LG e Samsung riguardo alle app con 'residential proxy'?
- LG e Samsung stanno rimuovendo queste app dai loro store per prevenire l'uso come botnet.
- Qual è il rischio associato alle app con 'residential proxy'?
- Possono trasformare i televisori in proxy, eludendo restrizioni geografiche e compromettendo la sicurezza.
- Quali altre piattaforme hanno preso misure contro queste app?
- Amazon, Roku e Google TV hanno già vietato IPIDEA e limitato l'accesso a Bright Data.
In un’importante iniziativa per la sicurezza informatica, LG e Samsung hanno annunciato la rimozione dagli store delle loro smart TV delle applicazioni che contengono funzionalità di ‘residential proxy’. Queste funzionalità possono essere sfruttate per instradare traffico internet attraverso i dispositivi, creando reti di botnet e mettendo a rischio la privacy degli utenti.
Il problema è emerso ad aprile, quando è stato scoperto che numerose app e giochi per piattaforme come webOS, Tizen, Roku e Fire TV includevano componenti capaci di trasformare i televisori in proxy, inviando richieste che sembrano provenire da singoli dispositivi. Un caso emblematico è quello dell’app IPIDEA, che avrebbe coinvolto milioni di smart TV in attività di crawling per l’addestramento di modelli di intelligenza artificiale e per attacchi coordinati, eludendo blocchi basati su range di IP.
Le funzionalità di ‘residential proxy’ possono avere usi legittimi, come test e pubblicità, ma possono anche essere abusate per nascondere automazioni, superare restrizioni geografiche e eludere controlli basati sulla reputazione. Secondo stime della società di sicurezza Spur, circa il 26,5% delle app per Tizen e oltre il 42,5% delle app per webOS contenevano componenti di reproxy. Inoltre, il ricercatore Harrison Sand di Mnemonic ha trovato un gioco per bambini, presente nell’elenco Editor’s Choice, che risultava infetto.
Alcune piattaforme, come Amazon, Roku e Google TV, hanno già preso provvedimenti contro IPIDEA, limitando l’accesso alla rete Bright Data. LG ha dichiarato di essere in contatto con gli sviluppatori per rimuovere la funzionalità e ha sospeso le app che non la eliminano. Anche Samsung ha limitato le nuove registrazioni di app e sta attivamente identificando e rimuovendo quelle che contengono tali componenti.
Nonostante queste misure, rimane la preoccupazione che la presenza diffusa di queste funzionalità su molte app e dispositivi possa lasciare i televisori vulnerabili, aumentando i rischi per la sicurezza e la privacy degli utenti. In un contesto in cui le smart TV integrano sempre più funzioni di tracciamento e pubblicità, è fondamentale che i consumatori siano informati e protetti.
