LG Electronics USA начала проверять приложения для телевизоров на платформе webOS и потребовала от разработчиков удалить функции, превращающие устройства пользователей в узлы резидентских прокси-сетей. Программы, авторы которых не выполнят это условие, приостановят и уберут из доступа.

Решение последовало после исследования компании Spur. Специалисты обнаружили компоненты резидентских прокси более чем в 42% приложений, доступных в магазине LG webOS. Среди программ для телевизоров Samsung на базе Tizen OS доля таких приложений превышала четверть.

Резидентская прокси-сеть состоит из обычных домашних устройств, через которые сторонние клиенты отправляют свой интернет-трафик. Внешний сервис подключается к телевизору пользователя и использует его интернет-соединение как промежуточную точку. Для посещаемого сайта запрос выглядит так, словно его отправили из квартиры владельца телевизора с его домашнего IP-адреса.

Сам владелец при этом может не видеть на экране ничего необычного. Телевизор продолжает показывать фильмы или запускать игры, но в фоновом режиме через домашнее подключение проходят чужие запросы.

Такие сети востребованы у компаний, которые собирают данные с сайтов, проверяют рекламу, сравнивают цены в разных регионах или тестируют доступность интернет-сервисов. Домашние IP-адреса ценятся выше серверных, поскольку реже попадают под автоматические блокировки и выглядят для сайтов как трафик обычных пользователей.

Разработчики приложений получают деньги от операторов прокси-сетей за встраивание специальных программных модулей. В телевизионных магазинах Spur находила их в простых играх, заставках и файловых утилитах. В некоторых случаях пользователям предлагали выбор: смотреть рекламу или разрешить приложению использовать телевизор как прокси-узел.

Основная угроза заключается не в прямом управлении телевизором, а в том, что чужая активность связывается с интернет-адресом его владельца. Через домашнее подключение могут массово собирать данные с сайтов, обходить географические ограничения, создавать автоматические запросы или обращаться к ресурсам, которые блокируют трафик из центров обработки данных.

Если клиент прокси-сервиса нарушит правила сайта или закона, в журналах подключения останется IP-адрес владельца телевизора. Это может привести к блокировке домашнего адреса, появлению проверок CAPTCHA, временным ограничениям со стороны онлайн-сервисов или вопросам со стороны интернет-провайдера.

Кроме того, постоянная передача постороннего трафика использует пропускную способность домашнего канала. В зависимости от активности прокси это способно замедлить соединение, увеличить объём переданных данных и создать дополнительную нагрузку на телевизор и маршрутизатор.

Само наличие прокси-компонента не означает, что приложение обязательно используется для преступлений. Операторы подобных сетей утверждают, что проверяют клиентов, ограничивают допустимые задачи и не позволяют им обращаться к другим устройствам в локальной сети. Однако владелец телевизора не контролирует конкретные запросы, которые проходят через его IP-адрес, и обычно не знает, кто именно арендует соединение.

Spur считает особенно проблемным способ получения согласия. Пользователь может один раз принять условия при запуске игры или заставки, не поняв, что разрешил непрерывно передавать сторонний трафик через свой телевизор. После этого функция способна работать месяцами, пока приложение установлено и устройство подключено к интернету.

Телевизор также часто используют несколько членов семьи. Разрешение может выдать ребёнок, гость или другой человек, который не оплачивает интернет и не должен принимать решение об использовании домашнего подключения.

Дополнительную сложность создаёт сам формат устройства. Большинство людей не воспринимает телевизор как компьютер, способный запускать фоновые сетевые службы. На смартфоне или ноутбуке пользователь может открыть список процессов, проверить сетевую активность или удалить подозрительную программу. На телевизоре такие возможности сильно ограничены, а назначение встроенных компонентов почти невозможно проверить самостоятельно.

Большая часть найденных Spur прокси-модулей была связана с сервисом Bright Data. Компания утверждает, что подключает устройства только после согласия пользователя, проверяет клиентов и предоставляет участникам вознаграждение или другую выгоду. Она также заявляет, что её технические ограничения защищают локальную сеть владельца устройства.

Тем не менее LG решила полностью исключить резидентские прокси из приложений webOS. Компания уже связалась с разработчиками и начала пересматривать опубликованные программы. В дальнейшем проверку новых приложений усилят, чтобы аналогичные модули не возвращались в магазин под другим видом.

LG пока не сообщила, сколько приложений содержат такие функции, сколько разработчиков уже согласились удалить их и когда завершится проверка каталога.

Владельцам телевизоров LG имеет смысл просмотреть список установленных программ и удалить игры, заставки и утилиты, которыми они не пользуются. Особое внимание стоит обратить на приложения, предлагающие отказаться от рекламы в обмен на совместное использование интернет-соединения, пропускной способности или сетевых ресурсов.

Почти одновременно LG подверглась критике из-за другой программной интеграции. Авторы канала Gamers Nexus обнаружили, что некоторые мониторы компании могут устанавливать через Windows Update приложение с рекламой платной подписки McAfee. По данным расследования, отдельного запроса на установку такой программы пользователь не получает.