Nghiên cứu cho thấy ứng dụng miễn phí biến Smart TV thành proxy web-scraping
"A researcher reverse-engineered Bright Data's iOS SDK and found that free consumer apps can turn smart TVs and other devices into residential proxy exit nodes for web scraping, with traffic relayed from the user's home IP address. The report says the peer channel lacks strong authentication and can bypass VPN monitoring on iOS; the practical mitigation is to block the SDK's domains at the network level, while Bright Data disputes the characterization and says users opt in and can opt out."
Có thể bị lạm dụng IP cá nhân làm proxy, bỏ qua xác thực và vượt qua VPN trên iOS.
Ảnh hưởng tới băng thông mạng nội bộ, khó kiểm soát lưu lượng và có thể gây rủi ro về tuân thủ.
Một nghiên cứu mới đã phân tích SDK iOS do một nhà cung cấp dịch vụ proxy tích hợp vào các ứng dụng miễn phí, phát hiện rằng các thiết bị như Smart TV có thể bị biến thành exit node cho web-scraping. Khi người dùng cài đặt ứng dụng và đồng ý qua màn hình opt-in, thiết bị của họ có thể được sử dụng để truyền tải lưu lượng web-scraping từ địa chỉ IP cá nhân tại nhà. Điều này tạo ra một mạng lưới proxy dân cư với quy mô lớn, phục vụ cho các hoạt động thu thập dữ liệu, đặc biệt trong lĩnh vực AI.
Nghiên cứu chỉ ra kênh truyền tải của SDK thiếu các biện pháp xác thực mạnh, cho phép lưu lượng vượt qua các giải pháp VPN trên iOS và khó bị phát hiện bởi các công cụ giám sát thông thường. Ngoài ra, giới hạn lưu lượng có thể lên tới 200 GB/tháng hoặc cao hơn tại một số quốc gia. Danh sách đối tác công khai cho thấy SDK này xuất hiện trong nhiều ứng dụng Smart TV, nhưng cần kiểm tra từng trường hợp cụ thể.
Để giảm thiểu rủi ro, chuyên gia khuyến nghị chặn các tên miền SDK ở cấp mạng (ví dụ: proxyjs.brdtnet.com, proxyjs.luminatinet.com) bằng các công cụ như Pi-hole hoặc NextDNS. Do lưu lượng có thể vượt qua Wi-Fi doanh nghiệp, cần kết hợp kiểm tra ứng dụng trên thiết bị đầu cuối. Danh sách tên miền cần được cập nhật thường xuyên để đảm bảo hiệu quả.