Резидентские прокси

Резидентские прокси стали инструментом скрытого сбора данных через телевизоры Samsung

Исследователи выявили, что резидентские прокси, внедренные в виде скрытого кода в популярные приложения для умных ТВ, перенаправляют трафик третьих лиц через домашние сети пользователей без их ведома. Компания Bright Data использовала эту архитектуру для масштабного сбора профилей и получения данных для обучения искусственного интеллекта, превращая миллионы устройств в узлы своей сети.

Событие: Исследователи из Mnemonic обнаружили код Bright Data в приложении Pac-Man на телевизорах Samsung, который превращает устройства в резидентские прокси для перенаправления чужого трафика.

Риск: Эксперты предупреждают, что удаленное изменение кода позволяет мгновенно включить миллионы таких телевизоров в единую сеть ботнет без участия владельцев.

Фактор: Резидентские прокси в приложениях продолжают функционировать и передавать трафик даже после закрытия программы, пока приложение не будет полностью удалено из памяти устройства.

Связь: Использование резидентских прокси в приложениях умных ТВ напрямую привело к массовому сбору данных и обучению ИИ, что выявило уязвимость в экосистемах Samsung и LG.

Эффект: В ответ на разоблачение Samsung ввела запрет на регистрацию новых приложений, использующих резидентские прокси, и начала удаление уже размещенных нарушителей.

Подробнее →