แอปฯ สมาร์ททีวีที่ดูเหมือนไม่มีพิษภัย อาจกำลังส่งต่อข้อมูลอินเทอร์เน็ตของคนอื่นผ่านบ้านคุณโดยไม่รู้ตัว

แอปฯ สมาร์ททีวีที่ดูเหมือนไม่มีพิษภัย อาจกำลังส่งต่อข้อมูลอินเทอร์เน็ตของคนอื่นผ่านบ้านคุณโดยไม่รู้ตัวคุณเคยสังเกตไหมว่าแอปพลิเคชันบนสมาร์ททีวีของคุณนั้นมีอะไรบ้าง? นอกเหนือจากการดูข้อมูลการรับชม หรือการแสดงโฆษณาสินค้าที่น่าสนใจ บางครั้งแอปฯ ที่เราติดตั้งไว้ อาจกำลังทำหน้าที่อื่นที่ซ่อนเร้นอยู่เบื้องหลังโดยที่เราไม่รู้ตัวนักวิจัยได้ค้นพบสิ่งที่น่าประหลาดใจยิ่งกว่า นั่นคือแอปพลิเคชันจำนวนมากบนสมาร์ททีวี มีซอฟต์แวร์ที่สามารถเปลี่ยนทีวีของคุณให้กลายเป็น "Residential Proxy" ซึ่งหมายความว่าข้อมูลอินเทอร์เน็ตของบุคคลภายนอก สามารถถูกส่งผ่านการเชื่อมต่ออินเทอร์เน็ตที่บ้านของคุณได้ โดยที่เจ้าของบ้านอาจไม่ทราบเลยว่ากำลังเกิดอะไรขึ้นแอปฯ ธรรมดาบนทีวี อาจกลายเป็นโครงข่ายแอบแฝงเชื่อหรือไม่ว่า เกมง่ายๆ บนทีวีของคุณ อาจกำลังทำหน้าที่เป็นโครงข่ายแอบแฝงโดยที่คุณไม่รู้ตัวบริษัทด้านความปลอดภัย Spur ได้ทำการตรวจสอบแอปพลิเคชันกว่า 6,038 รายการ บนแพลตฟอร์ม webOS ของ LG และ Tizen ของ Samsung พบว่ามีซอฟต์แวร์ประเภท Residential Proxy แฝงตัวอยู่ในแอปฯ ถึง 2,058 รายการ คิดเป็นกว่า 42% ของแอปฯ LG ที่สแกน และมากกว่าหนึ่งในสี่ของแอปฯ Samsung ด้วยซ้ำไป นี่ไม่ใช่แค่แอปฯ ที่ดูน่าสงสัยซึ่งซ่อนอยู่ในส่วนลึกของสโตร์ แต่ซอฟต์แวร์เหล่านี้ปรากฏอยู่ในแอปฯ ประเภทเกม, นาฬิกา, สกรีนเซฟเวอร์, แอปฯ ทำอาหาร, เครื่องมือจัดการไฟล์ และดาวน์โหลดอื่นๆ ที่ดูเหมือนจะติดตั้งแล้วลืมได้เลยResidential Proxy คืออะไร?Residential Proxy คือบริการที่ช่วยให้ลูกค้าสามารถส่งต่อข้อมูลการเข้าชมเว็บไซต์ผ่านการเชื่อมต่ออินเทอร์เน็ตที่อยู่ในบ้านของบุคคลอื่น ทำให้เว็บไซต์ที่ถูกเข้าถึงมองว่าการเข้าข่ายนั้นมาจากที่อยู่ IP ของบ้านทั่วไป ไม่ใช่จาก VPN, เซิร์ฟเวอร์คลาวด์ หรือแพลตฟอร์มอัตโนมัติที่ชัดเจนมีเหตุผลที่ถูกกฎหมายที่บริษัทอาจต้องการใช้บริการนี้ เช่น เพื่อตรวจสอบราคาในภูมิภาคต่างๆ หรือดูว่าเว็บไซต์มีพฤติกรรมอย่างไรเมื่อเข้าชมจากสถานที่อื่น แต่ก็มีเหตุผลที่ไม่น่าไว้วางใจเช่นกัน เช่น การนำไปใช้ในทางที่ผิดกฎหมาย, การขูดข้อมูลอย่างก้าวร้าว, การฉ้อโกงโฆษณา หรือกิจกรรมอื่นใดที่ทำงานได้ดีกว่าเมื่อดูเหมือนเป็นการใช้งานโดยบุคคลทั่วไปที่กำลังท่องเว็บจากบ้านปกติสมาร์ททีวีเป็นโฮสต์ที่เหมาะอย่างยิ่งสำหรับ Proxy ที่ซ่อนเร้นสมาร์ททีวีมีคุณสมบัติที่ทำให้เหมาะกับการใช้งานซอฟต์แวร์ประเภทนี้เป็นพิเศษ:ออนไลน์ตลอดเวลา: สมาร์ททีวีส่วนใหญ่จะเชื่อมต่ออินเทอร์เน็ตอยู่เสมอIP Address คงที่: มักจะมี IP Address ที่บ้านแบบถาวรไม่ค่อยมีใครสังเกต: เจ้าของบ้านมักจะไม่ทันสังเกตว่ามีการใช้งาน Proxy ในเบื้องหลังโทรศัพท์มือถือที่แบตเตอรี่หมดเร็วผิดปกติ หรือใช้ข้อมูลมือถือมากเกินไป มักจะถูกสังเกตเห็นได้ง่าย คอมพิวเตอร์อาจแสดงกระบวนการเริ่มต้นที่แปลกตา, พัดลมทำงานดังผิดปกติ หรือแอปพลิเคชันใช้แบนด์วิธมากกว่าที่ควร แต่ทีวีนั้นให้เบาะแสเหล่านี้ได้น้อยกว่ามาก มันถูกเสียบปลั๊ก, เชื่อมต่อ Wi-Fi และส่วนใหญ่มักจะถูกละเลยเมื่อไม่มีใครกำลังดูอยู่นั่นทำให้สมาร์ททีวีเป็นสถานที่ที่สะดวกอย่างยิ่งในการรันซอฟต์แวร์ประเภทนี้ มันมีที่อยู่ IP บ้านที่เสถียร, พลังงานต่อเนื่อง และตำแหน่งที่ตั้งถาวรภายในเครือข่าย แต่กลับไม่ค่อยได้รับความสนใจเท่าแล็ปท็อปหรือเดสก์ท็อป แม้แต่คนที่คุ้นเคยกับการแก้ไขปัญหาคอมพิวเตอร์ ก็อาจจะไม่ได้ตรวจสอบอย่างสม่ำเสมอว่าทีวีของพวกเขากำลังติดต่อกับโดเมนใดในเบื้องหลัง การทำเช่นนั้นอย่างถูกต้องอาจต้องดูบันทึกของ Router, การสอบถาม DNS หรือเครื่องมือตรวจสอบเครือข่าย ซึ่งต้องใช้ความพยายามอย่างมากเพื่อตรวจสอบว่าแอปฯ นาฬิกาทำงานได้ตามปกติหรือไม่ยิ่งไปกว่านั้น การที่ทีวีอยู่ในตำแหน่งภายในเครือข่ายบ้าน ยิ่งทำให้สถานการณ์น่ากังวลมากขึ้น Spur พบว่าซอฟต์แวร์ Proxy สามารถเปิดการเชื่อมต่อที่ร้องขอจากโครงสร้างพื้นฐานระยะไกลได้ ในขณะที่การป้องกันการเข้าถึงที่อยู่เครือข่ายส่วนตัวนั้น ขึ้นอยู่กับการกรองและการควบคุมของแต่ละผู้ให้บริการ บางซอฟต์แวร์ที่ตรวจสอบมีรายการที่อยู่ท้องถิ่นที่ถูกบล็อก แต่ตัวอย่างอื่นๆ กลับไม่มีการป้องกันในลักษณะเดียวกัน แม้ว่านี่อาจไม่ได้หมายความว่าใครๆ ก็สามารถเข้าถึง NAS, เครื่องพิมพ์ หรือกล้องวงจรปิดของคุณผ่านทีวีได้ทันที แต่มันก็หมายความว่าความปลอดภัยของการตั้งค่าขึ้นอยู่กับการควบคุมที่เจ้าของบ้านไม่สามารถมองเห็น ตรวจสอบ หรือจัดการได้บริษัท Proxy อ้างว่าผู้ใช้ยอมรับความเสี่ยงResidential Proxies มีการใช้งานที่ถูกกฎหมายและมีมาตรการป้องกันตามที่ระบุไว้ไม่ใช่ทุกแอปฯ ที่เกี่ยวข้องจะเป็นมัลแวร์ตามนิยามทั่วไป Bright Data ซึ่ง Spur ระบุว่าเป็นผู้ให้บริการ Proxy รายใหญ่ที่สุดที่พบในแอปฯ ที่สแกน อ้างว่าผู้ใช้จะทำการ "Opt-in" ผ่านหน้าจอเฉพาะ และจะได้รับผลตอบแทน บริษัทกล่าวอีกว่าพวกเขาตรวจสอบลูกค้าและได้นำแนวปฏิบัติต่อการตรวจสอบจากภายนอก ผู้ให้บริการรายอื่นได้ชี้แจงถึงการตรวจสอบตัวตน, การจำกัดการรับส่งข้อมูล, ระบบการตรวจสอบ และตัวกรองที่ออกแบบมาเพื่อป้องกันไม่ให้ลูกค้าเข้าถึงอุปกรณ์ในเครือข่ายท้องถิ่นบริการ Residential Proxy ไม่ได้เป็นอันตรายโดยอัตโนมัติ นักวิจัย, นักข่าว, ทีมตรวจสอบการฉ้อโกง และธุรกิจต่างๆ บางครั้งก็ต้องการดูว่าเว็บไซต์สาธารณะมีพฤติกรรมอย่างไรจากภูมิภาคที่เฉพาะเจาะจง หรือจากการเชื่อมต่อของบ้านพักอาศัย บริษัทอาจใช้บริการนี้เพื่อยืนยันการลงโฆษณา, เปรียบเทียบผลการค้นหา หรือตรวจสอบว่าราคาเปลี่ยนแปลงไปตามตำแหน่งที่ตั้งหรือไม่ มีพื้นที่สำหรับบริการที่ถูกกฎหมายในเรื่องนี้ และผู้ใหญ่ที่ได้รับข้อมูลอย่างถูกต้องอาจตัดสินใจอย่างสมเหตุสมผลว่าการแลกแบนด์วิธเล็กน้อยเพื่อแอปฯ ที่ไม่มีโฆษณาคุ้มค่านอกจากนี้ ยังเป็นที่น่าสังเกตว่านักพัฒนาซอฟต์แวร์ได้ทำงานภายใต้ App Store ที่ดำเนินการโดย LG และ Samsung แพลตฟอร์มเหล่านี้ได้ตรวจสอบแอปพลิเคชันที่ส่งเข้ามา, เผยแพร่แอปฯ และดูเหมือนจะไม่ได้ห้ามฟังก์ชัน Proxy ประเภทนี้ในขณะนั้น นักพัฒนาที่กำลังมองหาวิธีสนับสนุนแอปฯ ฟรี อาจมองว่า SDK เป็นเครื่องมือสร้างรายได้ที่ได้รับการอนุมัติอีกประเภทหนึ่ง แทนที่จะเป็นสิ่งที่ถูกห้าม การที่ LG เปลี่ยนกฎตอนนี้ ไม่ได้หมายความว่านักพัฒนาทุกรายที่เกี่ยวข้องพยายามหลอกลวงผู้ใช้อย่างเจตนาการแจ้งเตือนเพียงครั้งเดียว ยังไม่ใช่การยินยอมที่มีความหมายการกด "ยอมรับ" ไม่ได้มีความหมายมากนัก เมื่อผู้ที่ถือรีโมทไม่สามารถประเมินสิ่งที่พวกเขากำลังตกลงได้อย่างแท้จริง คนส่วนใหญ่เข้าใจการแลกเปลี่ยนเบื้องหลังโฆษณา เพราะพวกเขาเคยเห็นมานับพันครั้ง แต่ Residential Proxy นั้นแตกต่างออกไป ความเสี่ยงที่แท้จริงขึ้นอยู่กับว่าใครเป็นผู้ซื้อสิทธิ์เข้าถึง, พวกเขาส่งข้อมูลประเภทใด, ผู้ให้บริการคัดกรองลูกค้าอย่างไร, การป้องกันเครือข่ายท้องถิ่นทำงานหรือไม่ และจะเกิดอะไรขึ้นเมื่อมาตรการป้องกันเหล่านั้นล้มเหลวนั่นเป็นข้อมูลมากเกินไปที่จะยัดลงในหน้าจอแจ้งเตือนสั้นๆ บนทีวี ผู้ใช้อาจเข้าใจว่าแอปฯ จะ "ใช้แบนด์วิธ" โดยไม่รู้ว่าคำขอของลูกค้าภายนอกอาจปรากฏราวกับมาจากที่อยู่ IP สาธารณะของบ้าน พวกเขาอาจไม่รู้ว่ากิจกรรมนั้นอาจดำเนินต่อไปในเบื้องหลังหลังจากปิดแอปฯ ที่มองเห็นได้แล้ว และพวกเขาก็ไม่มีวิธีปฏิบัติจริงในการตรวจสอบบริการในภายหลัง ซึ่งทำให้พวกเขาต้องไว้วางใจบริษัทหลายแห่งที่พวกเขาอาจไม่ทราบด้วยซ้ำว่ามีส่วนเกี่ยวข้องสิ่งที่ควรระวังระมัดระวัง: เมื่อแอปฯ สมาร์ททีวีเสนอให้ลบโฆษณาเพื่อแลกกับ "การแบ่งปันแบนด์วิธ", "การทำดัชนีเว็บ" หรือการเข้าถึงเครือข่ายที่อธิบายไว้คลุมเครือตรวจสอบ: การเลือกนั้นอาจอนุญาตให้ทราฟฟิกของบุคคลที่สามผ่านการเชื่อมต่ออินเทอร์เน็ตที่บ้านของคุณได้ แม้ว่าคุณจะปิดแอปฯ ไปแล้วก็ตามลบแอปฯ ที่ไม่ใช้: ตรวจสอบว่าใครติดตั้งแอปฯ ไว้บ้าง, ลบเกมหรือยูทิลิตี้ที่คุณไม่ได้ใช้งานอีกต่อไปทำความเข้าใจ: และอย่าอนุมัติการแจ้งเตือน เว้นแต่คุณจะเข้าใจอย่างถ่องแท้ว่าบริการนั้นทำอะไรนอกจากนี้ ยังไม่มีการรับประกันว่าผู้ที่ให้ความยินยอมจะเป็นเจ้าของสัญญาการเชื่อมต่อ อินเทอร์เน็ตได้ เด็กอาจติดตั้งเกม, แขกอาจสำรวจ App Store, หรือบุคคลอื่นในบ้านอาจเลือกตัวเลือกที่ไม่มีโฆษณาโดยไม่ได้คิดอะไรมาก ค่าอินเทอร์เน็ตและที่อยู่ IP สาธารณะยังคงเป็นของผู้ถือบัญชี ซึ่งอาจไม่เคยเห็นการแจ้งเตือนเลย การยินยอมจึงกลายเป็นสิ่งที่ไม่แน่นอน เมื่อบุคคลหนึ่งสามารถอนุมัติบริการที่ส่งผลกระทบต่อทั้งครัวเรือน และการตัดสินใจนั้นอาจไม่ปรากฏขึ้นอีกเลย"การแจ้งเตือนการยินยอมเพียงครั้งเดียวที่ซ่อนอยู่ในแอปฯ ทีวี ไม่สามารถทดแทนการให้ข้อมูลที่โปร่งใสอย่างแท้จริง, การควบคุมอย่างต่อเนื่อง และการกำกับดูแลแพลตฟอร์ม" Trevor Sutter จาก Spur เขียน "ความเสี่ยงจะทวีคูณเมื่อการยินยอมมาจากบุคคลภายในครัวเรือนที่ใช้อุปกรณ์ แต่ไม่ควรให้ความยินยอม เช่น ผู้เยาว์"การตอบสนองของ LG จำเป็น แต่มาสายเกินไปการตรวจสอบ App Store ควรจะจับสิ่งเหล่านี้ได้ก่อนนักวิจัยLG กล่าวว่าเครือข่าย Residential Proxy ไม่ใช่การใช้งานที่ตั้งใจไว้สำหรับโทรทัศน์ของตน และแอปฯ ที่ไม่สามารถลบฟังก์ชันดังกล่าวออกได้จะถูกระงับจาก webOS นี่เป็นการตอบสนองที่ถูกต้อง และควรลดจำนวนแอปฯ ที่ใช้โมเดลธุรกิจนี้บนโทรทัศน์ LG แต่ก็ทำให้เกิดคำถามที่ชัดเจนว่า ซอฟต์แวร์เหล่านี้แพร่กระจายผ่านแอปฯ จำนวนมากได้อย่างไรก่อนที่แพลตฟอร์มจะตัดสินใจว่าไม่เหมาะสม?App Store ควรมีภาระในการรักษาความปลอดภัยสำหรับอุปกรณ์ที่ผู้ใช้ทั่วไปไม่สามารถตรวจสอบได้อย่างง่ายดาย ไม่มีใครควรต้องตั้งค่าการตรวจสอบเครือข่ายเพื่อตัดสินใจว่าสกรีนเซฟเวอร์พื้นฐานนั้นปลอดภัยที่จะติดตั้งหรือไม่ เจ้าของทีวีสามารถอ่านรีวิว, ดูสิทธิ์การเข้าถึง และหลีกเลี่ยงแอปฯ ที่น่าสงสัยอย่างชัดเจน แต่สิ่งเหล่านี้ก็ไปได้ไกลเท่าที่ซอฟต์แวร์ธรรมดาที่แฝง SDK ที่น่าสงสัยเข้ามา ณ จุดนั้น ผู้ดำเนินการแพลตฟอร์มคือหนึ่งในไม่กี่ฝ่ายที่มีข้อมูลเพียงพอที่จะตรวจจับรูปแบบนี้ได้การเปลี่ยนแปลงกฎของ LG ก็ไม่ได้แก้ปัญหาที่กว้างกว่าของซอฟต์แวร์สมาร์ททีวี Proxy SDK เป็นเพียงวิธีหนึ่งที่นักพัฒนาและแพลตฟอร์มสามารถดึงคุณค่าจากอุปกรณ์ได้หลังจากที่ขายไปแล้ว ระบบติดตาม, เฟรมเวิร์กโฆษณา, กลไกการแนะนำ และบริการเบื้องหลังต่างๆ เป็นเรื่องปกติอยู่แล้ว และส่วนใหญ่ก็ยากที่ผู้ใช้จะเข้าใจหรือปิดใช้งานได้อย่างสมบูรณ์ การลบ Residential Proxies นั้นมีประโยชน์ แต่ก็ไม่ได้ทำให้สแต็กซอฟต์แวร์ที่เหลือโปร่งใสขึ้นทันทีเจ้าของสมาร์ททีวีควรปฏิบัติต่อ App Store ด้วยความระมัดระวังมากขึ้นการวิจัยนี้ไม่ได้หมายความว่าโทรทัศน์ LG หรือ Samsung ทุกเครื่องถูกใช้เป็นเซิร์ฟเวอร์ Proxy ซอฟต์แวร์ Proxy ต้องมีอยู่ในแอปฯ ที่ติดตั้งไว้ และโดยทั่วไปการเข้าร่วมต้องได้รับการเปิดใช้งานผ่านกระบวนการของแอปฯ เอง อย่างไรก็ตาม การตรวจสอบว่ามีอะไรติดตั้งอยู่บ้าง, การลบเกมหรือยูทิลิตี้ที่ไม่มีใครใช้แล้ว และการให้ความสนใจกับแจ้งเตือนใดๆ ที่เสนอโฆษณาน้อยลงเพื่อแลกกับการเข้าถึงเครือข่ายที่อธิบายไว้คลุมเครือนั้นคุ้มค่าสำหรับผู้ที่ไม่ใช้แอปฯ ในตัวของทีวี อาจจะดีกว่าหากตัดการเชื่อมต่ออินเทอร์เน็ตและพึ่งพาอุปกรณ์สตรีมมิ่งแยกต่างหากแทนประเด็นที่ใหญ่กว่าคือสมาร์ททีวียังคงเป็นคอมพิวเตอร์ แม้https://www.xda-developers.com/smart-tv-apps-residential-proxy-traffic/