LG sẽ tạm dừng ứng dụng Smart TV có SDK proxy dân cư (residential proxy)
"LG Electronics USA said it will suspend smart TV apps that include residential proxy SDKs, after research found that more than 42% of LG webOS apps could route third-party traffic through users' TVs. LG said it is working with developers to remove the proxy functionality and will suspend apps that do not comply; no CVE is involved, and the impact is unauthorized use of consumer devices as proxy nodes."
Rủi ro chủ yếu là lạm dụng thiết bị người dùng làm nút proxy mà người dùng không nhận thức đầy đủ. Điểm đáng chú ý gồm hơn 42% ứng dụng webOS có thành phần proxy, và LG sẽ tạm dừng ứng dụng không loại bỏ chức năng này.
Việc loại bỏ SDK proxy có thể làm giảm một số mô hình kiếm tiền dựa trên proxy, đồng thời tăng chi phí rà soát tuân thủ cho nhà phát triển. Tác động vận hành đáng kể là tạm dừng ứng dụng không tuân thủ và yêu cầu đánh giá lại quy trình phát hành trên nền tảng.
LG Electronics USA cho biết sẽ tạm dừng các ứng dụng dành cho Smart TV có tích hợp residential proxy SDK (SDK biến TV thành nút proxy dân cư hoạt động liên tục). Động thái này được đưa ra sau nghiên cứu của Spur (công bố ngày 2/7) cho thấy hơn 42% ứng dụng trên kho webOS của LG có thể chứa thành phần cho phép bên thứ ba định tuyến lưu lượng Internet thông qua TV của người dùng; với nền tảng Samsung Tizen, tỷ lệ tương tự được ghi nhận ở hơn một phần tư ứng dụng được khảo sát.
Theo đại diện LG, công ty đang phối hợp với nhà phát triển để loại bỏ tùy chọn proxy khỏi ứng dụng trên webOS. Ứng dụng không tuân thủ sẽ bị tạm dừng. Spur nhận định vấn đề không nằm ở việc tồn tại proxy, mà ở việc chúng được nhúng quy mô lớn vào thiết bị mà đa số người dùng không xem như máy tính và thường không có cơ chế kiểm toán phù hợp.
Báo cáo cũng nêu Bright Data chiếm phần lớn các SDK proxy được phát hiện. Khuyến nghị cho tổ chức/nhà phát triển: rà soát ứng dụng Smart TV để phát hiện residential proxy SDK, yêu cầu minh bạch rõ ràng hơn so với đồng ý một lần, và tăng cường đánh giá tuân thủ trước khi phát hành.