Izraelska firma zainstalowała tylne furtki w setkach milionów gospodarstw domowych za pośrednictwem niezliczonych aplikacji na telewizory Smart TV i po cichu przekształca telewizory Samsunga i LG w węzły wyjściowe służące do zbierania danych z sieci przez sztuczną inteligencję. Twój telewizor przekazuje ruch internetowy nieznanych osób, wykorzystując Twój domowy adres IP, Twoją przepustowość oraz Twój adres, który jest powiązany z każdym zadaniem związanym ze zbieraniem danych.

#izrael #internet #tv

http://blog.includesecurity.com/2026/06/the-smart-tv-in-your-livingroom-is-a-node-in-the-aiscraping-economy/

Źródło http://x.com/IntCyberDigest/status/2062970488146587780 Roku, Fire TV i Google TV zakazały tej praktyki. Samsung i LG tego nie zrobiły. Winowajcą jest zestaw SDK serwera proxy firmy Bright Data, który działa w aplikacjach na systemy Tizen i webOS – samych w systemie webOS jest ich ponad 200. Adresy IP centrów danych są blokowane, natomiast domowe – nie.

Firma Include Security przeprowadziła inżynierię odwrotną SDK i odkryła, że protokół przekaźnikowy nie posiada podpisu wiadomości, uwierzytelniania ani poświadczenia urządzenia. Według nich jest to mniej bezpieczne niż typowe oprogramowanie złośliwe typu command-and-control.

Co gorsza, odkryli, że w systemie iOS tunel przekaźnikowy łączy się bezpośrednio z fizycznym interfejsem sieciowym, więc omija wszelkie sieci VPN uruchomione przez użytkownika.

Konfiguracja Bright Data obejmuje również poziomy dla poszczególnych krajów. Urządzenia w Uzbekistanie i Omanie mają pozwolenie na przekaźnictwo do poziomu 1% baterii, z limitami danych do 60 razy większymi niż domyślne na całym świecie.

Zanim pojawią się odpowiedzi BaCkDoOrEd: technicznie rzecz biorąc, wyraziłeś zgodę. W praktyce zostałeś zapisany do globalnej sieci proxy, a nigdy nie otrzymałeś informacji, które pozwoliłyby ci odmówić. A te węzły wyjściowe obniżają reputację twojego adresu IP, potencjalnie narażając cię na blokady ze strony dostawców.

Przetłumaczono z DeepL.com