Samsung keelustab ülemaailmselt nutitelerites rakendused, mis jagavad internetiühendust võõrastega

Samsung asub oma nutitelerite platvormilt eemaldama rakendusi, mis muudavad seadmed omaniku teadmata puhverserveriteks ja suunavad võõrast internetiliiklust. See samm järgneb küberturvalisuse uuringule, mis paljastas miljonite telerite haavatavuse.

Samsung on otsustanud oma nutitelerite platvormilt eemaldada kõik rakendused, mis võimaldavad kolmandatel osapooltel kasutada teleri omaniku internetiühendust. Ettevõte on juba asunud piirama uute sarnase funktsionaalsusega rakenduste lisamist oma rakenduste poodi.

Need rakendused sisaldasid tarkvara, mis muutis nutitelerid niinimetatud eluasemeliste puhverserveriteks. See tähendab, et telerist sai taustal töötav tunnel, mille kaudu suunati teiste inimeste veebiliiklust. Mõningatel juhtudel muutus seade väljumissõlmena kasutatavaks isegi siis, kui konkreetne rakendus oli kasutaja jaoks juba suletud.

Turvalisuse uuring ja riskid

Norra küberturvalisuse ettevõtte Mnemonic analüüs tõi esile juhtumi, kus üks populaarne, Samsungi enda poolt soovitatud Pac-Mani mäng kasutas sarnast tehnoloogiat. Uuringu läbi viinud turvakonsultant Harrison Sand märkis, et tegemist on süsteemse probleemiga, kus rakenduste poodi on sattunud kehva kvaliteediga tarkvara, mis avab kasutaja võrgu soovimatule liiklusele.

«See, mida auditeeriti, ei ole tingimata see, mis tegelikult töötab,» nentis Sand oma raportis, viidates asjaolule, et rakenduste sisu võib pärast ülevaatust muutuda. Kuigi puhverservereid kasutatakse mõnikord tsensuurist möödumiseks või tehisintellekti mudelite treenimiseks vajaliku andmekaabe tegemiseks, seostavad küberkuritegevuse eksperdid neid järjest enam rünnakute varjamisega. Kuna liiklus näib pärinevat tavalisest kodumajapidamisest, on seda turvasüsteemidel keeruline tuvastada või blokeerida. Sandi sõnul võiks lihtne koodimuudatus veebiserveris muuta miljonid nutitelerid potentsiaalseks pahavaravõrgustikuks.

Samsungi ja LG meetmed

Samsungi esindaja kinnitas, et ettevõte on asunud rakendusi, mis sisaldavad sarnaseid puhverserveri arenduskomplekte, aktiivselt tuvastama ja poest eemaldama. See otsus järgneb sarnasele sammule ettevõttelt LG, mis teatas eelmisel kuul, et keelustab oma platvormil rakendused, mis kasutavad puhverserveri tarkvara. LG eelmise kuu raporti kohaselt kasutas umbes 42 protsenti nende rakenduste poe programmidest nutitelerit puhverserverina.