Samsung สั่งแบนแอป Smart TV แอบแฝงโค้ดแชร์อินเทอร์เน็ตผู้ใช้ให้คนแปลกหน้า

Samsung ประกาศแบนและถอดแอปพลิเคชันบน Smart TV ที่พบว่ามีการฝังซอฟต์แวร์ประเภท Residential Proxy ซึ่งเป็นซอฟต์แวร์ที่สามารถดึงเอาการเชื่อมต่ออินเทอร์เน็ตภายในบ้านของผู้ใช้งานไปให้บุคคลภายนอกใช้งานต่อได้โดยที่เจ้าของเครื่องอาจไม่รู้ตัวเลย

Harrison Sand นักวิจัยด้านความปลอดภัยไซเบอร์จาก Mnemonic บริษัทในนอร์เวย์เป็นคนที่ออกมาเปิดเผยเรื่องนี้ โดย Sang ได้ทำการรูต Smart TV ของ Samsung เพื่อตรวจสอบการทำงานระดับลึกของแอปพลิเคชัน ไฟล์ตั้งค่า และการรับส่งข้อมูลผ่านเครือข่าย

นักวิจัยพบว่ามีแอปพลิเคชันหลายตัวที่ฝังโค้ด SDK ของ Bright Data หรือผู้ให้บริการ Residential Proxy รายใหญ่ เอาไว้เบื้องหลัง หนึ่งในนั้นคือเกมยอดฮิตอย่าง Pac-Man ที่พัฒนาโดย Play.Works ซึ่งเคยได้รับการโปรโมตให้อยู่ในหมวด Editor’s Choice ของ App Store ของ Samsung ด้วยซ้ำ

Residential Proxy คืออะไร และทำงานอย่างไร?

Residential Proxy คือการนำเอา IP Address ของอินเทอร์เน็ตบ้านทั่วไปมาใช้เป็นทางผ่านสำหรับการรับส่งข้อมูลทางอินเทอร์เน็ต ซึ่งเมื่อผู้ใช้งานติดตั้งแอปที่แฝงโค้ดนี้และกดยอมรับเงื่อนไขการใช้งาน โค้ดที่ว่านี้จะเริ่มทำงานเป็น Background Service หรือทำงานแบบเบื้องหลังทันที

ความน่ากลัวคือ แม้ผู้ใช้งานจะปิดแอปไปแล้ว แต่ Service นี้ก็จะยังคงทำงานเบื้องหลังต่อไป ทำให้ทีวีกลายเป็น Exit Node หรือทางออกของเครือข่าย Proxy นั่นหมายความว่า บุคคลภายนอกสามารถส่งข้อมูลผ่านอินเทอร์เน็ตบ้านของคุณได้ โดยที่ปลายทางจะมองเห็นว่าเป็น IP Address ของบ้านคุณ ไม่ใช่ของผู้ที่ส่งข้อมูลมาจริง ๆ แม้เทคโนโลยี Proxy จะมีประโยชน์ในการใช้งานที่ถูกกฎหมาย เช่น การข้ามข้อจำกัดการบล็อกเว็บไซต์ หรือการเก็บรวบรวมข้อมูลสาธารณะสำหรับการฝึก AI แต่ก็ปฏิเสธไม่ได้ว่ามันถูกนำไปใช้ในทางที่ผิดด้วยเหมือนกัน

นักวิจัยเตือนว่า การที่ทีวีหลายร้อยล้านเครื่องมีโค้ดเหล่านี้ฝังอยู่ อาจทำให้ผู้ไม่หวังดีเพียงแค่เปลี่ยนโค้ดบนเซิร์ฟเวอร์ ก็สามารถเปลี่ยนทีวีเหล่านั้นให้กลายเป็นเครือข่าย Botnet ขนาดใหญ่ได้ ซึ่งมักถูกใช้เป็นเครื่องมือสำหรับอาชญากรรมไซเบอร์ เช่น

Samsung ถอนแอปเหล่านั้นออก

สื่อต่างประเทศได้ติดต่อไปยัง Samsung เพื่ออัปเดตข่าวสารว่าบริษัทจัดการกับเรื่องที่เกิดขึ้นอย่างไรบ้าง ซึ่งทาง Samsung ระบุว่า ตอนนี้บริษัทได้สั่งห้ามไม่ให้แอปพลิเคชันใหม่ที่มีฟังก์ชัน Proxy ขึ้นระบบบน Smart TV platform แล้ว บริษัทเริ่มบังคับใช้นโยบายห้ามไม่ให้มี Residential Proxy SDK อย่างเด็ดขาด นอกจากนี้ Samsung กำลังเร่งตรวจสอบและถอดแอปพลิเคชันที่เข้าข่ายออกจาก App Store ออกทั้งหมด

ความเคลื่อนไหวของ Samsung เกิดขึ้นหลังจากที่ LG ซึ่งถือว่าเป็นคู่แข่งรายสำคัญเพิ่งประกาศแบนแอปพลิเคชันที่มีพฤติกรรมลักษณะเดียวกันไปเมื่อเดือนที่แล้วหลังมีรายงานว่าแอปบน LG Store กว่า 42% มีการใช้ซอฟต์แวร์ Proxy แอบแฝงอยู่

ที่มา TechCrunch

วัชรกุล พัฒนาประทีป