Beyaz eşya devi LG Electronics USA, bu hafta akıllı TV'leri için geliştirilen ve kullanıcının televizyonunu sürekli açık bir residential proxy düğümüne dönüştüren uygulamaları askıya almayı planladığını açıkladı. Bu hamle, araştırmacıların LG'nin webOS mağazasında indirilebilen oyunlar ve diğer uygulamaların yüzde 42'sinden fazlasının, bilinmeyen üçüncü tarafların internet trafiğini kullanıcının televizyonu üzerinden yönlendirmesine izin verdiğini tespit etmesinden bir aydan kısa bir süre sonra geldi.
LG (webOS) ve Samsung (Tizen OS) televizyonları için akıllı TV uygulamalarındaki Proxy SDK yaygınlığı. Görsel: Spur.us.
2 Temmuz'da güvenlik firması Spur'un akıllı TV uygulamalarındaki residential proxy yazılım geliştirme kitlerinin (SDK) yaygınlığını inceleyen araştırmasına yer vermiştik. Spur, LG akıllı TV'lerde indirilebilen uygulamaların yüzde 42'sinden fazlasının, televizyonu süresiz olarak bir proxy düğümüne dönüştüren SDK'lar içerdiğini; Samsung'un Tizen işletim sistemi için yapılan uygulamaların dörtte birinden fazlasının da benzer residential proxy bileşenlerine sahip olduğunu tespit etti.
Spur'un araştırmasıyla ilgili soruları yanıtlayan LG Kıdemli Başkan Yardımcısı John Taylor, KrebsOnSecurity'e şirketin uygulama geliştiricilerle birlikte çalışarak webOS platformundaki uygulamalardan residential proxy seçeneğini kaldırmaya çalıştığını söyledi. Taylor, buna uymayan geliştiricilerin uygulamalarının askıya alınacağını belirtti.
Taylor, "Residential proxy ağı, LG akıllı TV'ler için amaçlanan bir kullanım değildir ve LG Electronics, geliştiricilerle birlikte çalışarak webOS platformundaki uygulamalarından residential proxy seçeneğini kaldırmaktadır. Bu seçenek kaldırılmazsa, bu uygulamalar askıya alınacaktır" dedi.
Taylor, LG'nin gelecekte akıllı TV uygulamalarında residential proxy ağlarına yer vermemeye kararlı olduğunu ve bu uygulamaların incelenmesinin "şu anda iyice devam ettiğini" söyledi.
Taylor e-posta yoluyla yaptığı açıklamada, "Platform kalitesini ve kullanıcı deneyimini geliştirmeye yönelik devam eden çabalarımızın bir parçası olarak LG, residential proxy SDK'larını içerenler de dahil olmak üzere geliştiriciler tarafından sunulan uygulamalar için değerlendirme sürecimizi güçlendirmeye devam edecektir" ifadelerini kullandı.
Uygulama geliştiriciler, yarattıkları ürünleri paraya çevirmenin yollarını ararken, kullanıcının cihazını bir residential proxy düğümüne dönüştüren ve ödeme yapan müşterilere kiralayan SDK'ları uygulamalara dahil etmeleri için geliştiricilere ödeme yapan residential proxy sağlayıcılarına yönelebiliyor. Spur, LG ve Samsung akıllı TV'lerde Pac-Man gibi basit oyunlardan ekran koruyuculara ve dosya yardımcı programlarına kadar her şeyin içinde residential proxy SDK'ları buldu.
Bright Data'dan bir Pac-Man akıllı TV uygulaması, kullanıcılara oyunda reklam izleme veya televizyonlarının bir residential proxy düğümü olarak hizmet vermesine izin verme seçeneği sunuyor. Görsel: Spur.us.
Spur'un raporu, Bright Data residential proxy ağının hem Samsung hem de LG akıllı TV'lerdeki proxy SDK'larının çoğunluğunu oluşturduğunu ortaya koydu. Bright Data, yorum taleplerine yanıt vermedi.
Bright Data ve Spur'un raporunda adı geçen diğer proxy sağlayıcıları, hizmetlerinin meşru kullanımlarını doğrulamak için sıkı müşterini tanı (KYC) süreçleri izlediklerini ve bu kullanımların genellikle müşterilerin içerik kazıma faaliyetleriyle yakından bağlantılı olduğunu söylüyor. Proxy şirketleri ayrıca, proxy hizmeti müşterilerinin proxy kullanıcısının yerel ağındaki diğer cihazlarla etkileşime girmesini ve bunları kontrol etmesini önlemek için teknolojik karşı önlemler uyguladıklarını belirtiyor.
Spur, sorunun residential proxy ağlarının var olması değil, çoğu tüketicinin bilgisayar olarak düşünmediği ve denetlemeye hazır olmadığı cihazlara büyük ölçekte yerleştirilmeleri olduğunu savunuyor.
Spur'dan Trevor Sutter, "Bir TV uygulamasının içine gömülü tek seferlik bir onay istemi, anlamlı şeffaflık, sürekli kontrol ve platform gözetiminin yerini tutamaz. Risk, cihazı kullanan ancak onay vermemesi gereken hane halkı bireylerinden (örneğin çocuklar) onay alındığında daha da artıyor" diye yazdı.
LG'nin uygulama mağazasından residential proxy SDK'larını temizleme duyurusu memnuniyetle karşılanırken, şirket son zamanlarda başka bir tartışmalı ortaklık nedeniyle de eleştirilere maruz kaldı: Üst düzey LCD monitörlerine dahil edilen yazılım sürücüleri aracılığıyla McAfee güvenlik ürünlerini tanıtmak.
Bu hafta başında YouTube kanalı Gamers Nexus, bazı LG LCD monitörlerin, ücretli McAfee antivirüs aboneliklerini tanıtan bir uygulamayı otomatik olarak yüklediğini ve bu uygulamanın Windows Update aracılığıyla herhangi bir onay istemi olmadan geldiğini gösterdi.
