Специалисты норвежской компании Mnemonic обнаружили в приложениях для телевизоров Samsung код, позволяющий превращать устройства в прокси-серверы и пропускать через них чужой трафик. Речь идет о приложениях, использующих SDK резидентных прокси, которые незаметно для владельца ТВ задействуют его интернет-канал.

После публикации исследования Samsung отреагировала оперативно: компания запретила регистрацию новых приложений с прокси-функциями в своем магазине. Также в компании готовят новые правила, которые прямо запретят использование подобных SDK, и планируют удалить уже существующие приложения с такими компонентами.

Суть проблемы в том, что телевизор с таким приложением становится точкой входа для чужого трафика, что замедляет его работу и может использоваться злоумышленниками для сокрытия своей активности. Пользователь обычно не замечает, что устройство работает как прокси, так как приложение маскируется под обычный инструмент.

Пока неизвестно, сколько именно приложений содержали вредоносный код и как долго они были доступны в магазине. Samsung не раскрывает деталей расследования, но обещает очистить каталог от всех подобных программ.

Если компания выполнит обещание, это закроет лазейку для массового использования телевизоров в прокси-сетях, однако пользователям стоит проверить установленные приложения на предмет подозрительного поведения. Остается вопрос, насколько быстро Samsung вычистит магазин и не появятся ли новые обходные пути.