LG, webOS TV'lerdeki uygulamaların %42'sinin trafiği residential proxy olarak yönlendirdiğini tespit etti; bu uygulamalar askıya alınacak.
Ne oldu?
LG Electronics USA, akıllı TV'lerde çalışan ve cihazları sürekli açık residential proxy düğümlerine dönüştüren uygulamaları askıya alma kararı aldı. Şirket, webOS mağazasındaki uygulamaların %42'sinden fazlasının kullanıcı trafiğini TV üzerinden yönlendirdiğini keşfetti. Bu uygulamalar, kullanıcıların internet bağlantısını ve cihaz kaynaklarını izinsiz olarak üçüncü taraflara kiralıyor veya trafiği başka sunuculara aktarıyordu. LG, bu tür uygulamaların mağazadan kaldırılacağını ve geliştiricilerin lisans sözleşmelerini ihlal ettiğini belirtti.
Neden önemli?
Bu durum, akıllı TV'lerin güvenlik açısından ciddi bir risk oluşturduğunu gösteriyor. Residential proxy'ler, gerçek kullanıcı IP adreslerini gizleyerek siber suçluların, reklam dolandırıcılarının veya içerik korsanlarının izlerini gizlemesine olanak tanır. Ayrıca, TV'lerin sürekli açık olması ve genellikle güvenlik güncellemelerinin ihmal edilmesi, bu cihazları botnet ağları için ideal hedefler haline getirir. LG'nin bu hamlesi, tüketici elektroniği sektöründe cihaz güvenliği konusunda önemli bir farkındalık yaratıyor ve diğer üreticilere de örnek olabilir.
Kim veya ne etkileniyor?
Öncelikle LG webOS tabanlı akıllı TV kullanıcıları etkileniyor; çünkü bu uygulamalar sayesinde cihazları farkında olmadan kötü amaçlı ağlara katılıyordu. Ayrıca, bu uygulamaları geliştiren şirketler ve reklam ağları da gelir kaybı yaşayacak. LG'nin kararı, uygulama mağazası politikalarını sıkılaştırarak tüm geliştiricileri etkiliyor. Son olarak, residential proxy hizmeti satın alan şirketler (örneğin, veri kazıma veya reklam doğrulama yapanlar) bu kaynağı kaybedecek, ancak bu hizmetlerin yasal kullanım alanları da var; bu yüzden LG'nin kararı bazı meşru kullanıcıları da olumsuz etkileyebilir.
Ne yapılmalı?
Kullanıcılar, akıllı TV'lerinde yüklü uygulamaları gözden geçirmeli ve bilinmeyen veya şüpheli uygulamaları kaldırmalı. Ayrıca, TV'lerin güvenlik güncellemelerini düzenli olarak yapmalı ve gereksiz ağ izinlerini kısıtlamalı. LG, mağazadaki uygulamaları daha sıkı denetlemeli ve geliştiricilerin veri kullanım politikalarını şeffaf hale getirmelidir. Geliştiriciler, kullanıcı onayı olmadan trafik yönlendirme veya proxy hizmeti sunmamalı; meşru kullanım için açık izin almalıdır. Son olarak, düzenleyicilerin bu tür kötüye kullanımları engellemek için akıllı cihazlarda veri gizliliği standartlarını güçlendirmesi önerilir.