你下载的三星电视吃豆人游戏,可能正把你的家庭网络借给陌生人用。本周一,挪威安全公司Mnemonic发布报告称,多款三星智能电视应用中藏有住宅代理网络代码,这些代码能将用户的互联网连接共享出去,让数百万台三星电视面临被劫持的风险。更令人意外的是,其中一款吃豆人游戏曾被三星平台列为“编辑推荐”。
住宅代理网络,简单说就是把普通用户的家庭宽带变成付费的流量出口。这些应用中包含的软件一旦运行,哪怕关掉应用,电视也可能变成一条持续对外开放的隧道,供外部用户转发数据。开发者声称,这类应用已安装在数亿台家庭电视上,而住宅代理正日益被网络犯罪利用。
![]()
问题出在应用审核机制上。Mnemonic的攻击性安全顾问哈里森·桑德解释,很多电视应用只是几行代码的空壳,设计上只用来加载外部网站的游戏或内容。应用审核时只能看到本地代码,看不到实际加载的远程内容。他写道:“审核通过的未必是实际运行的程序。”这种漏洞导致低质甚至恶意的应用在三星商店泛滥。
在科技媒体TechCrunch联系三星后,三星通过邮件声明回应,将禁止并移除所有共享用户网络连接的应用。三星发言人强调:“我们已经限制新应用注册包含此类代理功能,正在推行全平台开发者政策,明确禁止住宅代理SDK,并将识别和删除商店中所有现有相关组件。”
三星的行动晚于同行LG。上个月,LG发现自家电视应用商店中约42%的应用将设备
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.