برخورد قاطع ال‌جی با برنامه‌ های جاسوس؛ تلویزیون هوشمند شما دیگر پروکسی مخفی نخواهد شد!

اگر صاحب یک تلویزیون هوشمند ال‌جی هستید، این احتمال وجود دارد که یکی از برنامه‌های به‌ظاهر بی‌خطر شما، پنهانی به‌عنوان یک رابط اینترنتی برای هدایت ترافیک افراد دیگر استفاده شده باشد. بر اساس گزارشی از KrebsOnSecurity، شرکت ال‌جی اعلام کرده است که بالاخره برای پایان دادن به این تهدید امنیتی وارد عمل می‌شود. این شرکت در این هفته تأیید کرد که قصد دارد تمام برنامه‌های سیستم‌عامل webOS را که تلویزیون را به یک نود پروکسی مسکونی (Residential Proxy Node) تبدیل می‌کنند، به حالت تعلیق درآورد.

به گزارش بخش اخبار فناوری زوم تک به نقل از دیجیتال ترندز، این اقدام پس از انتشار گزارش شرکت امنیتی Spur صورت می‌گیرد که مشخص کرد بیش از ۴۲ درصد از اپلیکیشن‌های موجود در فروشگاه webOS ال‌جی حاوی کدهای برنامه‌نویسی (SDK) هستند که به‌طور مخفیانه و دائمی ترافیک اینترنت را از طریق تلویزیون شما بازهدایت می‌کنند. در این میان تلویزیون‌های هوشمند سامسونگ نیز در امان نمانده‌اند و بیش از یک‌چهارم اپلیکیشن‌های سیستم‌عامل تایزن (Tizen) نیز حاوی کدهای مشابهی هستند.

پروکسی مسکونی چیست و چرا باید نگران آن باشیم؟

این اتفاق دقیقاً مانند اجاره دادن اتصال اینترنت تلویزیون هوشمند شما بدون اطلاع کاملتان است. شرکت‌ها به توسعه‌دهندگان برنامه‌ها پول می‌دهند تا این کدهای SDK را در نرم‌افزارهای خود بگنجانند و در مقابل، آدرس IP تلویزیون شما توسط مشتریان پرداختی آن‌ها در نقاط دیگر جهان استفاده می‌شود. بررسی‌های مؤسسه Spur نشان می‌دهد که این کدهای مخفی نه فقط در اپلیکیشن‌های مشکوک یا گمنام، بلکه در انواع برنامه‌های ساده نظیر بازی‌ها، محافظ‌های صفحه نمایش (Screensavers) و ابزارهای مدیریت فایل نیز پنهان شده‌اند.

پاسخ و اقدام ال‌جی برای حل این مشکل امنیتی چیست؟

جان تیلور (John Taylor)، ارشد نایب‌رئیس شرکت ال‌جی، در گفتگو با KrebsOnSecurity اظهار داشت توسعه‌دهندگانی که قابلیت پروکسی را از اپلیکیشن‌های خود حذف نکنند، برنامه‌هایشان به‌طور کامل از فروشگاه حذف خواهد شد. وی افزود که بررسی کاتالوگ برنامه‌های سیستم‌عامل webOS آغاز شده است و این شرکت قصد دارد فرآیند ارزیابی و تأیید برنامه‌های جدید را در آینده بسیار سخت‌گیرانه‌تر کند.

از سوی دیگر، شرکت Bright Data که شبکه پروکسی پشت اکثر این SDKهای گزارش‌شده را مدیریت می‌کند، از عملکرد خود دفاع کرده و مدعی شده است که کاربران از طریق یک صفحه اختصاصی موافقت خود را اعلام می‌کنند و مشتریان آن‌ها نیز فرآیند احراز هویت را می‌گذرانند. اما کارشناسان Spur این ادعا را نپذیرفته و استدلال می‌کنند که یک پیام موافقت‌نامه مبهم که در عمق یک برنامه تلویزیون دفن شده است، شفافیت واقعی محسوب نمی‌شود؛ به‌ویژه زمانی که هر فردی در خانه، از جمله کودکان، ممکن است بدون اطلاع روی گزینه موافقت کلیک کند.

پاک‌سازی فروشگاه برنامه‌ها توسط ال‌جی یک گام مثبت و خوشایند است، اگرچه این اقدام درست پس از آن رخ می‌دهد که این شرکت به دلیل بسته‌بندی تبلیغات نرم‌افزار مک‌آفی (McAfee) در درایورهای مانیتور خود از طریق آپدیت ویندوز (و بدون هیچ‌گونه هشدار قبلی) با انتقادات شدیدی مواجه شده بود.

در همین حال، شرکت اپل همواره به دلیل زمان‌بر بودن فرآیند بررسی و تأیید اپلیکیشن‌ها در اپ استور مورد انتقاد قرار می‌گیرد؛ مشکلی که با حجم عظیم درخواست‌های ثبت برنامه پیچیده‌تر شده است. با این حال، اگرچه برخی از این انتقادات وارد است و اپل نیز گاهی برنامه‌های مشکوکی را نادیده گرفته، اما داشتن یک فروشگاه اپلیکیشن امن با قوانین سخت‌گیرانه بسیار بهتر از وضعیتی است که در حال حاضر در پلتفرم تلویزیون‌های هوشمند ال‌جی شاهد آن هستیم.