A Samsung anunciou que está restringindo o cadastro de novos aplicativos e removendo apps de suas smart TVs que continham código capaz de transformar os aparelhos em nós de saída de proxy residencial, prática que permite que estranhos usem a conexão de internet do dono da TV sem o consentimento claro do usuário. A medida segue um banimento semelhante já adotado pela LG.
Segundo uma investigação da empresa de segurança Mnemonic, vários aplicativos populares para smart TVs da Samsung continham kits de desenvolvimento, chamados de SDKs, que compartilhavam silenciosamente a conexão de internet do usuário com terceiros. Alguns desses aplicativos chegaram a receber destaque como recomendação dentro da própria loja de aplicativos da Samsung.
A prática é conhecida no setor como proxyware, e permite que empresas revendam o acesso à conexão de internet de milhões de dispositivos domésticos para clientes que buscam mascarar sua origem real na internet, uso que pode incluir desde coleta de dados até atividades fraudulentas.
Índice
Como funciona o proxyware em smart TVs
Aplicativos gratuitos para smart TV frequentemente incorporam kits de desenvolvimento de terceiros para gerar receita extra sem cobrar diretamente do usuário. Alguns desses kits, no entanto, transformam o dispositivo em um ponto de saída de rede, permitindo que o tráfego de internet de outras pessoas passe pela conexão doméstica do dono da TV sem que ele perceba.
O precedente aberto pela LG
No mês passado, a LG já havia banido aplicativos de smart TV que continham redes de proxy residencial semelhantes, decisão tomada após reportagem do jornalista de segurança Brian Krebs sobre o tema. A medida da Samsung reforça a percepção de que o problema afeta diferentes fabricantes de televisores conectados à internet.
O que muda na política da Samsung
Além de remover os aplicativos identificados, a Samsung passou a restringir novos cadastros de desenvolvedores que utilizem esse tipo de kit de desenvolvimento em seus aplicativos. A empresa não detalhou publicamente quantos aplicativos foram removidos até o momento nem como pretende monitorar futuras tentativas de burlar a nova regra.
Os riscos para o usuário comum
Para quem possui uma smart TV afetada, o principal risco não é o acesso a dados pessoais armazenados no aparelho, mas sim o uso indevido da largura de banda contratada junto ao provedor de internet. Em alguns casos, o tráfego gerado por terceiros pode até ser associado ao endereço de IP do dono da TV em atividades ilegais realizadas por outras pessoas.
Como identificar o problema em casa
Especialistas recomendam que usuários verifiquem periodicamente quais aplicativos gratuitos estão instalados em suas smart TVs e removam aqueles pouco conhecidos ou raramente utilizados. Monitorar o consumo de dados da rede doméstica também pode ajudar a identificar picos incomuns de tráfego associados a esse tipo de prática.
Perguntas frequentes
O que é proxyware em smart TVs
É uma prática em que aplicativos compartilham secretamente a conexão de internet do usuário com terceiros, transformando o dispositivo em um ponto de saída de rede.
A LG também baniu esse tipo de aplicativo
Sim. A LG já havia banido aplicativos semelhantes no mês anterior, após uma reportagem de segurança sobre o tema.
Meus dados pessoais correm risco com esses aplicativos
O principal risco envolve o uso indevido da conexão de internet, e não necessariamente o acesso direto a dados pessoais armazenados no aparelho.
Como sei se minha smart TV tem algum aplicativo afetado
Vale revisar os aplicativos instalados, remover os pouco conhecidos e observar o consumo de dados da rede doméstica em busca de picos incomuns.
A Samsung já removeu todos os aplicativos com esse problema
A empresa não detalhou publicamente o número exato de aplicativos removidos até o momento nem como pretende monitorar novos casos.
