Tóm tắt nhanh
- Spur phát hiện 2.058 ứng dụng có SDK proxy dân cư trong mẫu 6.038 ứng dụng trên LG webOS và Samsung Tizen.
- Tỷ lệ ứng dụng chứa SDK này là 42,5% trên LG webOS và 26,5% trên Samsung Tizen.
- LG cho biết sẽ làm việc với nhà phát triển để gỡ chức năng proxy và đình chỉ ứng dụng không tuân thủ; phạm vi xử lý của Samsung chưa được công bố đầy đủ.
- Người dùng nên gỡ ứng dụng không cần thiết và thận trọng với các điều khoản yêu cầu chia sẻ địa chỉ IP hoặc tài nguyên kết nối.
Một chiếc TV thông minh có thể âm thầm chuyển tiếp lưu lượng Internet của người khác qua đường truyền trong nhà bạn, ngay cả khi ứng dụng liên quan đã đóng. Nghiên cứu của Spur trên 6.038 ứng dụng dành cho LG webOS và Samsung Tizen phát hiện 2.058 ứng dụng chứa SDK proxy dân cư. Tỷ lệ này là 42,5% ở LG và 26,5% ở Samsung.
Ứng dụng TV có thể biến đường truyền gia đình thành proxy
Proxy dân cư cho phép khách hàng thuê địa chỉ IP tại các hộ gia đình để định tuyến lưu lượng như thể nó xuất phát từ một kết nối Internet thông thường. Mô hình này có thể được dùng cho thu thập dữ liệu web, nhưng cũng khiến hoạt động xấu được che giấu sau địa chỉ IP của người dùng.
Spur cho biết nhóm nghiên cứu đã tải xuống, giải nén các gói ứng dụng webOS và Tizen rồi tìm dấu vết của những SDK như Bright Data, Massive và Honeygain/Oxylabs. Các ứng dụng có liên quan trải rộng từ trò chơi đơn giản, screensaver đến tiện ích TV, thay vì chỉ tập trung ở một nhóm ứng dụng rõ ràng.
LG có tỷ lệ ứng dụng chứa SDK proxy cao hơn Samsung
Trong mẫu nghiên cứu, 42,5% ứng dụng LG có chức năng proxy dân cư, còn tỷ lệ ở các ứng dụng Samsung Tizen là 26,5%. ZDNET dẫn lại nghiên cứu cho biết tổng cộng 2.058 ứng dụng trong 6.038 ứng dụng được quét có SDK proxy.
Người dùng thường không xem TV là một máy tính cần kiểm tra như điện thoại hay laptop. Một số ứng dụng đưa ra lựa chọn dùng miễn phí, không quảng cáo, đổi lại cho phép sử dụng địa chỉ IP và tài nguyên kết nối của TV. Spur cho rằng một lần chấp thuận bị chôn trong màn hình điều khoản không thể thay thế việc giải thích rõ ràng và quyền kiểm soát liên tục.
LG cam kết rà soát, còn phạm vi xử lý của Samsung chưa rõ
LG nói với KrebsOnSecurity rằng hãng đang làm việc với nhà phát triển để gỡ chức năng proxy dân cư khỏi ứng dụng webOS. Những ứng dụng không tuân thủ sẽ bị đình chỉ. LG cũng cho biết quy trình đánh giá ứng dụng sẽ được tăng cường, bao gồm việc xem xét các SDK proxy.
Các nguồn đã đọc xác nhận nền tảng Tizen của Samsung cũng nằm trong mẫu ứng dụng có SDK proxy dân cư, nhưng chưa cung cấp cùng mức chi tiết về danh sách ứng dụng bị gỡ hoặc thời điểm xử lý. Vì vậy, chưa thể coi đây là một lệnh cấm đã hoàn tất trên cả hai nền tảng; cần chờ Samsung công bố phạm vi rà soát và cách thu hồi quyền đã cấp.
Rủi ro có thể lan tới các thiết bị khác trong mạng nhà
Nếu một ứng dụng TV trở thành proxy, địa chỉ IP gia đình có thể xuất hiện trong lưu lượng do bên thứ ba tạo ra. ZDNET lưu ý điều này có thể khiến kết nối bị gắn với hoạt động độc hại nếu hệ thống proxy bị lạm dụng.
Spur còn cảnh báo TV thường nằm cùng mạng với router, camera, NAS và các thiết bị khác. Nếu bộ lọc của nhà cung cấp không hoạt động đúng, proxy có thể trở thành điểm tiếp cận mạng nội bộ.
KrebsOnSecurity dẫn phản hồi của Bright Data rằng người dùng phải đồng ý riêng và khách hàng sử dụng mạng proxy được kiểm tra. Tuy nhiên, vấn đề cốt lõi vẫn là người dùng TV khó biết chính xác kết nối của mình được dùng ra sao sau khi bấm đồng ý.
Người dùng nên kiểm tra ứng dụng và quyền đã cấp
Người dùng nên gỡ các trò chơi, screensaver hoặc tiện ích không còn sử dụng; xem lại điều khoản của những ứng dụng từng đề nghị dùng địa chỉ IP hay tài nguyên kết nối để đổi lấy trải nghiệm không quảng cáo; đồng thời tắt các tùy chọn chia sẻ dữ liệu không cần thiết trong phần cài đặt TV.
Đây không phải cách xác định chắc chắn SDK proxy đã chạy, nhưng giúp giảm số ứng dụng có khả năng tiếp tục hoạt động nền. Về phía nền tảng, LG và Samsung cần nêu rõ ứng dụng nào bị ảnh hưởng, cách thu hồi quyền đã cấp và cơ chế để người dùng kiểm tra, rút lại sự đồng ý.
THEO DÕI CÁC KÊNH CỦA TEKCAFE
- Website: TekCafe.vn
- Fanpage Facebook: facebook.com/tekcafeteam
- YouTube: youtube.com/c/TekCafeTeam
BÀI VIẾT MỚI NHẤT
- Microsoft giao dự án Halo tiếp theo cho Activision phát triển
- Lỗ hổng nghiêm trọng trong GIGABYTE Control Center cho phép ghi tệp từ xa
- Dyson CameraJet giá 499 USD gặp lỗi ngay sau khi bán
- PUBG Asia Stars 2026 bị hủy sau tranh cãi stream sniping
- Thử nghiệm RoboHarm cảnh báo rủi ro khi đưa AI ngôn ngữ vào robot
