LG e Samsung eliminano app con funzionalità di ‘residential proxy’ per proteggere la sicurezza delle smart TV

LG e Samsung eliminano app con funzionalità di ‘residential proxy’ per proteggere la sicurezza delle smart TV

LG e Samsung hanno recentemente annunciato l’intenzione di rimuovere dalle loro piattaforme di smart TV le applicazioni che contengono funzionalità di ‘residential proxy’. Queste funzionalità possono essere sfruttate per instradare il traffico internet attraverso i dispositivi, creando reti di tipo botnet. La questione è emersa ad aprile, quando è stata rilevata la presenza di numerose app e giochi su piattaforme come webOS, Tizen, Roku e Fire TV, in grado di trasformare i televisori in proxy che inviano richieste apparentemente originate dai singoli dispositivi.

Un caso emblematico è quello di IPIDEA, un’app che avrebbe coinvolto milioni di televisori in attività di crawling, utilizzate per addestrare modelli di intelligenza artificiale o per attacchi coordinati, eludendo blocchi basati su range di indirizzi IP. Questo sfruttamento della legittimità del traffico proveniente da singoli indirizzi ha sollevato preoccupazioni significative riguardo alla sicurezza e alla privacy degli utenti.

Le funzionalità di ‘residential proxy’ possono avere applicazioni legittime, come test e pubblicità, ma possono anche essere abusate per nascondere automazioni, superare restrizioni geografiche e eludere controlli basati sulla reputazione. Secondo stime della società di sicurezza Spur, circa il 26,5% delle app per Tizen e oltre il 42,5% delle app per webOS contenevano componenti di reproxy. Inoltre, il ricercatore Harrison Sand di Mnemonic ha scoperto un caso in cui un gioco per bambini, presente nella lista Editor’s Choice su una piattaforma, risultava infetto.

In risposta a questa crisi, alcune piattaforme hanno già adottato misure preventive. Amazon, Roku e Google TV hanno vietato l’uso di IPIDEA e limitato l’accesso alla rete Bright Data. LG ha dichiarato di lavorare a stretto contatto con gli sviluppatori per rimuovere la funzionalità incriminata e ha iniziato a sospendere le app che non la eliminano. Anche Samsung ha limitato le nuove registrazioni di app e sta attivamente identificando e rimuovendo quelle che contengono tali componenti.

Nonostante queste misure, rimane alta la preoccupazione per la presenza diffusa di queste funzionalità su molte app e dispositivi, che lascia i televisori vulnerabili e aumenta i rischi per la sicurezza e la privacy degli utenti. In un contesto in cui le smart TV integrano sempre più funzioni di tracciamento e inserimento pubblicitario, la questione della sicurezza diventa sempre più cruciale.