کشف کد پروکسی مسکونی در اپلیکیشن تلویزیون‌های هوشمند سامسونگ؛ میلیون‌ها دستگاه در معرض خطرات امنیتی قرار گرفتند
بر اساس تازه‌ترین تحقیقات امنیتی، مشخص شده است که چند اپلیکیشن محبوب تلویزیون‌های هوشمند سامسونگ حاوی کدهای مرتبط با شبکه‌های پروکسی مسکونی (Residential Proxy) هستند. این کدها ممکن است باعث شوند اتصال اینترنت خانگی یا اداری کاربران با اشخاص ثالث ناشناس به اشتراک گذاشته شود؛ موضوعی که می‌تواند میلیون‌ها تلویزیون هوشمند سامسونگ را در معرض خطر سوءاستفاده یا ربوده شدن اتصال شبکه قرار دهد. حتی یکی از بازی‌های Pac-Man که توسط سامسونگ پیشنهاد شده و پیش‌تر در بخش «انتخاب سردبیر» تلویزیون قرار داشت نیز حاوی چنین کدی بوده است.
این تحقیق توسط شرکت نروژی امنیت سایبری Mnemonic منتشر شده است. پژوهشگران می‌گویند بسیاری از این اپلیکیشن‌ها ساختار ساده‌ای دارند و با مقدار کمی کد، محتوای خود را از سرورهای خارجی دریافت می‌کنند؛ اما منطق واقعی اجرای آن‌ها ممکن است شامل مؤلفه‌های پروکسی باشد که به‌طور کامل بررسی نشده‌اند. Harrison Sand، مشاور امنیتی، گفته است آنچه هنگام بررسی یک اپلیکیشن دیده می‌شود، لزوماً همان چیزی نیست که در عمل اجرا می‌شود؛ در نتیجه، اپ‌هایی با کدهای پرریسک ممکن است وارد اکوسیستم تلویزیون‌های هوشمند شوند.
این تحقیق نشان داده است که برخی اپلیکیشن‌ها، کیت‌های توسعه نرم‌افزاری پروکسی مسکونی یا SDKهای مربوط به آن را در خود جای داده‌اند. این ابزارها می‌توانند اتصال اینترنت دستگاه کاربران عادی را به‌عنوان یک نقطه خروجی برای هدایت ترافیک اینترنتی سایر کاربران به کار بگیرند. حتی اگر خود اپلیکیشن بسته شود، تا زمانی که این مؤلفه‌ها حذف نشده باشند، ممکن است دستگاه همچنان به فعالیت در شبکه پروکسی ادامه دهد.
Sand با بررسی سیستم تلویزیون‌های هوشمند سامسونگ و ترافیک شبکه متوجه شد نسخه آسیب‌پذیر بازی Pac-Man شامل کد Resproxy متعلق به شرکت اسرائیلی ارائه‌دهنده خدمات پروکسی Bright Data بوده است.
پژوهشگران تأکید کرده‌اند که فناوری پروکسی مسکونی به‌خودی‌خود غیرقانونی نیست و حتی شرکت‌های هوش مصنوعی نیز از چنین شبکه‌هایی برای جمع‌آوری داده‌های عمومی از نقاط جغرافیایی مختلف و آموزش مدل‌ها استفاده می‌کنند. با این حال، از آنجا که ترافیک این شبکه‌ها معمولاً از اتصال‌های واقعی خانگی عبور می‌کند، مهاجمان می‌توانند از آن برای پنهان کردن منبع واقعی خود، انجام حملات سایبری، نشت داده یا دور زدن محدودیت‌های امنیتی استفاده کنند.
Mnemonic همچنین اعلام کرده است که بررسی ترافیک برخی شبکه‌های Resproxy نشان می‌دهد از آن‌ها برای جمع‌آوری گسترده اطلاعات کاربران LinkedIn و گردآوری داده‌های آموزشی هوش مصنوعی استفاده شده است. هرچند هنوز ثابت نشده همه اپلیکیشن‌های مورد بررسی مخرب هستند، پژوهشگران هشدار داده‌اند که در صورت تغییر کد سمت سرور، دامنه خطر می‌تواند به‌سرعت افزایش پیدا کند.
سامسونگ در واکنش به این موضوع اعلام کرده است که ثبت اپلیکیشن‌های جدید دارای قابلیت‌های پروکسی مسکونی را محدود کرده و در حال اجرای سیاست‌های سخت‌گیرانه‌تری برای توسعه‌دهندگان پلتفرم است تا استفاده از SDKهای پروکسی مسکونی ممنوع شود. این شرکت همچنین در حال پاک‌سازی اپلیکیشن‌هایی از فروشگاه خود است که چنین مؤلفه‌هایی دارند.
پیش از این، LG نیز استفاده از نرم‌افزارهای مشابه را ممنوع کرده بود؛ اقدامی که پس از آن انجام شد که مشخص شد حدود ۴۲ درصد از اپلیکیشن‌های موجود در فروشگاه این شرکت به شبکه‌های پروکسی متصل هستند.
این ماجرا بار دیگر چالش‌های تازه پیش‌روی سازوکارهای بررسی و کنترل در اکوسیستم دستگاه‌های هوشمند را برجسته می‌کند. با افزایش تقاضا برای جمع‌آوری داده‌های مورد نیاز هوش مصنوعی، استفاده از شبکه‌های پروکسی مسکونی نیز گسترده‌تر شده است و حالا ایجاد تعادل میان کارایی جمع‌آوری داده و امنیت شبکه کاربران، به یکی از دغدغه‌های مهم صنعت هوش مصنوعی و دستگاه‌های هوشمند تبدیل شده است.