.webp){kind=small}
A gigante de eletrodomésticos LG Eletrônica USA disse esta semana que planeja suspender quaisquer aplicativos desenvolvidos para suas TVs inteligentes que transformem a televisão em um nó proxy residencial sempre ligado.
A mudança ocorre menos de um mês após pesquisadores descobrirem que mais de 42% dos jogos e outros aplicativos disponíveis para download na loja WebOS da LG permitem que terceiros desconhecidos direcionem seu tráfego de Internet através da TV de um usuário.
Predominância do Proxy SDS entre aplicativos de Smart TV para televisores LG (WebOS) e Samsung (Tizen OS).
Em 2 de julho, apresentamos uma pesquisa da empresa de segurança SPU que examinou a prevalência de kits de desenvolvimento de software (SDS) de proxy residencial em aplicativos de Smart TV.
SPU descobriu que mais de 42% dos aplicativos disponíveis para download nas Smart TVs LG incluem SDS que transformam a televisão em um nó proxy indefinidamente, e que mais de um quarto dos aplicativos feitos para o sistema operacional Tizen da Samsung tinham componentes de proxy residenciais semelhantes.
Respondendo a perguntas sobre a pesquisa de SPU, o vice-presidente sênior da LG, John Taylor, disse à KrebsOnSecurity que a empresa estava trabalhando com desenvolvedores de aplicativos para remover a opção de proxy residencial de seus aplicativos na plataforma WebOS.
Os desenvolvedores que não cumprirem, disse ele, terão seus aplicativos suspensos. “Uma rede proxy residencial não em uso pretendido para Smart TVs LG, e a LG Eletrônica está trabalhando com desenvolvedores para remover a opção de proxy residencial de seus aplicativos na plataforma WebOS”, disse Taylor. “Se esta opção não for removida, esses aplicativos serão suspensos.” Taylor disse que a LG está comprometida em manter as redes proxy residenciais fora de seus aplicativos de TV inteligente no futuro, e que a revisão desses aplicativos pela empresa está “bem encaminhada agora”. “Como parte de nossos esforços contínuos para melhorar a qualidade da plataforma e a experiência do usuário, a LG continuaram fortalecer nosso processo de avaliação para aplicativos enviados por desenvolvedores, incluindo aqueles que incorporam SDS de proxy residencial”, escreveu Taylor em um comunicado enviado por e-mail.
Os fabricantes de aplicativos que buscam maneiras de monetizar suas criações podem recorrer a provedores de proxy residencial, que pagam aos desenvolvedores para incluir SDS que transformam o dispositivo do usuário em um nó proxy residencial que alugado para clientes pagantes.
No caso das Smart TVs LG e Samsung, a SPU encontrou SDS de proxy residencial agrupados com tudo, desde jogos simples como Pac-Man até protetores de tela e utilitários de arquivo.
Um aplicativo de TV inteligente Pac-Man da Wright Data oferece aos usuários a escolha entre visualizar anúncios no jogo ou concordar em permitir que sua TV sirva como um nó proxy residencial.
O relatório da SPU descobriu que a rede proxy residencial Wright Data foi responsável pela maioria dos SDS de proxy nas Smart TVs Samsung e LG.
Em comunicado compartilhado com KrebsOnSecurity, Wright Data disse que sua rede construída com base no consentimento e responsabilidade e opera nos termos da LG e Samsung. “Cada per opta por uma tela dedicada e recebe valor em troca; cada cliente avaliado, e nossas práticas passaram agora por um segundo teste independente auditoria da PwC", diz a declaração. "Continuamos comprometidos com uma Internet aberta e transparente, onde empresas, pesquisadores e instituições legítimas possam acessar de forma responsável dados que residem no domínio público." A Wright Data e outros provedores de proxy mencionados no relatório da SPU afirmam que seguem processos rigorosos de conhecer seu cliente para validar o uso legítimo de seus serviços, o que muitas vezes está fortemente vinculado a atividades de extração de conteúdo por parte desses clientes.
As empresas de proxy também afirmam que incorporam contramedidas tecnológicas para impedir que os clientes do serviço de proxy possam interagir e controlar outros dispositivos na rede local do usuário proxy.
SPU argumenta que o problema não EA existência de redes proxy residencial, mas sim o fato de estarem a ser incorporadas em grande escala em dispositivos que a maioria dos consumidores não considera computadores e não estão equipados para auditar. “Um aviso de consentimento único enterrado em um aplicativo de TV não substitui transparência significativa, controle contínuo e supervisão da plataforma”, escreveu Trevor Shutter do SPU. “O risco ampliado quando o consentimento vem de indivíduos da família que usam o dispositivo, mas não deveriam dar consentimento, como menores.” O anúncio da LG de que está retirando SDS de proxy residencial de sua loja de aplicativos Elma notícia bem-vinda, mas a empresa foi recentemente criticada por outra parceria questionável: Pimpim produtos de segurança da McAfee por drivers de software incluídos em seus monitores LCD de última geração.
No início desta semana, o canal do YouTube Gamers A Negus mostrou que certos monitores LCD da LG instalarão automaticamente um aplicativo que promove assinaturas pagas de antivírus da McAfee e que o aplicativo chega através do Windows Update sem solicitação de aprovação.
| ℹ️ |
Nota do editor: O AR NEWS 24H publica conteúdos baseados em fontes externas. As informações e opiniões presentes no material original são de responsabilidade de seus respectivos autores. Este conteúdo foi traduzido e adaptado para o português do Brasil com auxílio de ferramentas automatizadas. |
