Uma pesquisa de segurança divulgada recentemente revelou que diversos aplicativos populares para smart TVs da Samsung contêm um código que permite o compartilhamento da conexão de internet dos usuários com terceiros. Essa prática coloca milhões de aparelhos em risco potencial de invasão.
Desenvolvedores desses programas indicam que alguns foram instalados em centenas de milhões de smart TVs ao redor do mundo. A ampla penetração desses aplicativos levanta preocupações significativas sobre a segurança e a privacidade dos dados dos usuários.
Entre os exemplos encontrados, um jogo simples de Pac-Man, que chegou a ser endossado pela própria Samsung e destacado na seção “Escolha do Editor” em suas televisões, possuía o software malicioso.
Esses aplicativos incorporam um código que roteia o tráfego de internet de outras pessoas através das conexões residenciais e comerciais dos proprietários, formando as chamadas redes proxy residenciais ou “resproxies”. Tais redes estão crescentemente ligadas a atividades cibernéticas ilícitas. Ao serem abertos, os aplicativos com esse código podem transformar a smart TV em um canal constante para o tráfego de terceiros, funcionando como um nó de saída, mesmo após o encerramento do aplicativo. A gravidade da situação reside no fato de que o usuário, sem conhecimento, pode ter sua infraestrutura de internet utilizada em ações criminosas, tornando a detecção e o combate a esses desvios de tráfego extremamente complexos, pois a origem parece ser uma residência comum.
A empresa norueguesa de cibersegurança Mnemonic, responsável pela pesquisa, aponta para uma série de falhas que facilitam a proliferação de aplicativos de baixa qualidade na loja da Samsung, expondo os usuários ao risco de ter suas conexões interceptadas por software malicioso.
Muitos desses aplicativos possuem uma estrutura básica, com poucas linhas de código, e são desenvolvidos unicamente para carregar conteúdo de outros sites, como jogos. A análise desses programas para smart TVs frequentemente se limita às linhas de código internas, sem inspecionar o conteúdo que é realmente executado.
Harrison Sand, consultor de segurança ofensiva da Mnemonic, explicou que “o que foi analisado não é necessariamente o que está em execução”.
Após ser contatada para comentar a pesquisa, a gigante de eletrônicos Samsung divulgou um comunicado afirmando que está proibindo e removerá os aplicativos que compartilham as conexões de internet dos usuários.
“Já restringimos o registro de novos aplicativos que incorporam essas funcionalidades de proxy em nossa plataforma de Smart TV”, informou um porta-voz da Samsung. A empresa adicionou que está “implementando políticas rigorosas para desenvolvedores em toda a plataforma, proibindo explicitamente SDKs de proxy residencial”, e trabalhando para “identificar e remover todos os aplicativos disponíveis em nossa loja que contenham esses componentes”.
Essa decisão da Samsung segue um movimento similar da LG, que, no mês passado, também anunciou a proibição de aplicativos com software de proxy. A medida da LG veio após uma investigação revelar que cerca de 42% dos aplicativos em sua loja utilizavam smart TVs em redes de proxies.
Entenda o funcionamento de uma rede proxy residencial
A pesquisa também forneceu uma rara visão interna sobre como uma rede proxy residencial opera.
O código de resproxy não está restrito apenas a smart TVs, sendo encontrado também em aplicativos de celular e em outros eletrônicos de consumo, como porta-retratos digitais e aparelhos de streaming Android, que igualmente compartilham a conexão de internet do dispositivo.
Sempre que um aplicativo ou dispositivo com resproxy se conecta à internet, um usuário externo pode pagar para utilizar essa conexão.
É importante ressaltar que os servidores proxy não são intrinsecamente ilegais. Alguns são empregados para contornar a censura, direcionando o tráfego de internet através de residências comuns. Empresas de inteligência artificial, por exemplo, utilizam cada vez mais servidores proxy para coletar dados de diversas localidades da internet simultaneamente, com o objetivo de treinar seus modelos de IA.
No entanto, empresas de cibersegurança alertam que os servidores proxy ganharam notoriedade por serem utilizados por hackers e espiões para conduzir ciberataques e violações de dados, ocultando suas ações maliciosas.
As empresas de cibersegurança consideram os servidores proxy remotos um desafio a ser combatido, uma vez que o tráfego de rede aparenta ter origem em uma residência comum, e não em um cibercriminoso estrangeiro, como seria o esperado em ataques tradicionais.
Além disso, o tráfego de rede que flui pelo dispositivo de um usuário por meio de servidores proxy é geralmente criptografado, tornando sua decifração e inspeção praticamente impossíveis.
Ao obter acesso root ao software de uma smart TV da Samsung, Sand, da Mnemonic, conseguiu analisar profundamente os componentes internos do aparelho. Ele examinou todo o tráfego de rede que entrava e saía da televisão, incluindo o que era gerado por qualquer aplicativo que compartilhasse a conexão de internet da smart TV com terceiros.
Ele identificou que o jogo Pac-Man continha código de resproxy da Bright Data, uma empresa israelense que oferece redes proxy e acesso a milhões de redes residenciais globalmente. A companhia também opera um mercado para a venda de acesso a conjuntos de dados extraídos. Esses conjuntos são provenientes de uma rede de smart TVs registradas como nós de saída, que são empregadas para baixar grandes volumes de dados públicos da web de múltiplas fontes simultaneamente, muitas vezes para contornar sistemas que impedem a extração de dados.
Sand verificou que o código de resproxy da Bright Data era carregado ao abrir o jogo Pac-Man, mas notou que isso não transformava automaticamente a smart TV da Samsung em um nó de saída. Ele afirmou que o código resproxy permanece inativo até que o usuário aceite uma tela de consentimento, ativando-o imediatamente para ser executado em segundo plano até a exclusão do aplicativo.
Além do consentimento do próprio usuário para incluir seu dispositivo em um servidor proxy, Sand alertou que uma “simples alteração de código em um servidor web” poderia ativar instantaneamente centenas de milhões de smart TVs em uma botnet potencialmente maliciosa.
Com acesso aos dados de rede transmitidos por sua smart TV, Sand observou que grande parte deles sugeria que a rede de resproxy era utilizada para extração em larga escala de perfis do LinkedIn e para coletar dados destinados ao treinamento de inteligência artificial. Sand disse ter visto apenas uma pequena porcentagem do tráfego roteado pela rede da Bright Data.
Até o momento da redação, a Bright Data não havia respondido ao pedido de comentário. Em declarações feitas após a publicação, a diretora de marketing da Bright Data, Yanay Sela, afirmou que a empresa está comprometida com “os mais altos padrões de conformidade, segurança e uso ético” de sua rede de proxies. Sela informou que a Bright Data emprega verificações de identidade de clientes e monitora sua rede de proxies para prevenir abusos.
Questionada, Sela não revelou a porcentagem de clientes pagantes que tiveram seus serviços suspensos ou encerrados, limitando-se a afirmar que se tratava de uma “pequena fração”.