In Breve
- Cosa sono le funzionalità di 'residential proxy'?
- Le funzionalità di 'residential proxy' permettono di instradare il traffico internet attraverso i dispositivi, mascherando la vera origine delle richieste.
- Quali aziende stanno rimuovendo le app problematiche?
- LG e Samsung stanno rimuovendo le app con funzionalità di 'residential proxy' dalle loro smart TV.
- Quali rischi comportano queste app per la sicurezza?
- Queste app possono trasformare i televisori in botnet, esponendo gli utenti a vulnerabilità e minacce per la privacy.
LG e Samsung hanno recentemente annunciato misure drastiche per affrontare un problema di sicurezza che coinvolge le loro smart TV. Le due aziende stanno rimuovendo dalle loro piattaforme le applicazioni che contengono funzionalità di ‘residential proxy’, utilizzabili per instradare traffico internet attraverso i dispositivi e creare reti di tipo botnet.
Il fenomeno è emerso lo scorso aprile, quando è stato scoperto che numerose app e giochi per piattaforme come webOS, Tizen, Roku e Fire TV includevano componenti in grado di trasformare i televisori in proxy. Questi dispositivi, apparentemente innocui, avrebbero potuto inviare richieste di rete mascherate come se provenissero dai singoli televisori. Un esempio emblematico è l’app IPIDEA, accusata di coinvolgere milioni di televisori in attività di crawling per l’addestramento di modelli di intelligenza artificiale o per attacchi coordinati, eludendo blocchi basati su range di IP.
La funzionalità di ‘residential proxy’ permette di instradare dati attraverso il dispositivo, facendolo apparire come il mittente delle richieste. Sebbene questa funzione possa avere usi legittimi, come per test o pubblicità, è anche suscettibile di abusi, consentendo di nascondere automazioni, superare restrizioni geografiche e eludere controlli basati sulla reputazione.
Secondo stime della società di sicurezza Spur, una percentuale significativa di app era potenzialmente coinvolta: circa il 26,5% delle app per Tizen e oltre il 42,5% delle app per webOS contenevano componenti di reproxy. Inoltre, il ricercatore Harrison Sand di Mnemonic ha identificato un caso in cui un gioco per bambini, presente nella lista Editor’s Choice, risultava infetto.
Alcune piattaforme, come Amazon, Roku e Google TV, hanno già preso misure preventive, vietando l’uso di IPIDEA e limitando l’accesso alla rete Bright Data. LG ha dichiarato di lavorare a stretto contatto con gli sviluppatori per rimuovere la funzionalità e sospendere le app che non si adegueranno. Samsung, dal canto suo, ha limitato le nuove registrazioni di app e sta attivamente identificando e rimuovendo quelle che contengono componenti problematici.
Nonostante queste azioni, rimane alta la preoccupazione per la presenza diffusa di tali funzionalità su molte app e dispositivi, che potrebbe continuare a esporre i televisori a vulnerabilità e aumentare i rischi per la sicurezza e la privacy degli utenti. In un contesto in cui le smart TV integrano sempre più funzioni di tracciamento e pubblicità, la questione della sicurezza diventa sempre più cruciale.
