Tivi thông minh bảo mật kém: Khi màn hình thành cổng hậu cho mạng nhà
Vấn đề tivi thông minh bảo mật kém trong trường hợp này là việc các ứng dụng được cài trên tivi Samsung và LG có chứa mã proxy dân cư, âm thầm cho phép bên thứ ba chia sẻ internet nhà riêng của bạn và chuyển lưu lượng web của người lạ đi qua kết nối Wi-Fi gia đình mà bạn không hề hay biết.
Nghe có vẻ trừu tượng, nhưng bản chất rất thô bạo: tivi nhà bạn bị biến thành một “nút mạng” cho người khác đi nhờ. Các bộ SDK proxy dân cư này cho phép kẻ khác điều hướng lưu lượng internet thông qua kết nối của bạn, biến thiết bị thành node đầu ra chạy nền, thường diễn ra hoàn toàn trong im lặng. Điều nghiêm trọng là nhiều ứng dụng có hàng trăm triệu lượt cài, nghĩa là quy mô ảnh hưởng không hề nhỏ. Câu hỏi không còn là lỗi nhỏ hay không, mà là: chúng ta đã quá dễ dãi với việc cài app trên tivi và coi nhẹ bảo vệ mạng nhà riêng đến mức nào?
Samsung LG lỗi bảo mật: Ai bị ảnh hưởng và mức độ nghiêm trọng ra sao?
Theo dữ liệu của một công ty an ninh, hơn 42% ứng dụng tải được trên webOS của LG và hơn 25% app trên kho tivi Samsung chứa mã có thể biến tivi thành proxy dân cư. Đây là con số gây sốc, vì nó nói rằng lỗi không nằm ở vài app mờ ám mà lan rộng trong cả hệ sinh thái. "Hơn 42% ứng dụng trong kho webOS của LG mang bộ SDK proxy" là một con số mà bất kỳ ai quan tâm đến bảo vệ mạng nhà riêng đều phải giật mình.
Về mức độ bị khai thác, lưu lượng ghi nhận cho thấy các mạng proxy này được dùng để scraping quy mô lớn, như thu thập hồ sơ LinkedIn và dữ liệu phục vụ huấn luyện AI. Các mạng proxy dân cư bản thân không bất hợp pháp, nhưng lại được giới tội phạm mạng dùng ngày càng nhiều để che giấu tấn công và xâm nhập, vì lưu lượng trông như xuất phát từ một hộ gia đình bình thường chứ không phải nguồn độc hại. Khi tivi luôn cắm mạng 24/7, nó trở thành “cửa sau” lý tưởng cho mọi hoạt động chia sẻ internet không an toàn mà bạn không hề kiểm soát.
Các hãng đã làm gì và vì sao người dùng vẫn không nên chủ quan
Trước phản ứng của giới an ninh, cả Samsung và LG đã phải ra tay. Hai nhà sản xuất bắt đầu cấm và gỡ khỏi kho ứng dụng mọi app tích hợp SDK proxy dân cư, tức những phần mềm có khả năng chia sẻ internet nhà riêng cho người lạ. Đại diện LG tại Mỹ khẳng định loại mạng này không nằm trong mục đích sử dụng tivi thông minh của hãng và tuyên bố đình chỉ các ứng dụng có thành phần resproxy.
Phía Samsung xác nhận đã siết chặt chính sách, chặn đăng ký mới với app có chức năng proxy và đang triển khai quy định nền tảng cấm SDK proxy dân cư, đồng thời rà soát để xóa toàn bộ app có thành phần này khỏi kho. "Chúng tôi đã hạn chế đăng ký app mới có chức năng proxy và đang thực hiện chính sách cấm SDK proxy dân cư trên toàn nền tảng". Tuy nhiên, quá trình rà soát không thể diễn ra trong một đêm, và trước khi mọi app “bẩn” bị loại bỏ, trách nhiệm bảo vệ mạng nhà riêng vẫn nằm trước hết ở phía người dùng.
Cách bảo vệ mạng nhà riêng: Tự siết lại bảo mật cho tivi thông minh
Bước đầu tiên để giữ tivi thông minh bảo mật là dọn dẹp ứng dụng. Chủ sở hữu tivi Samsung được khuyến nghị kiểm tra danh sách app đang cài, đặc biệt là các game đơn giản hoặc app ít tên tuổi tải từ kho Samsung, và gỡ mọi thứ không quen hoặc không còn dùng nữa. Khi xóa ứng dụng, mã proxy chạy nền cũng bị xóa theo, ngắt việc chia sẻ internet không an toàn cho người lạ.
Một điểm tích cực là bản thân các app này chỉ kích hoạt khi người dùng đồng ý qua một màn hình chấp thuận một lần. Vì vậy, hãy cảnh giác với mọi pop-up xin quyền trong app trên tivi: nếu không hiểu hoặc cảm thấy không cần cho chức năng chính, hãy từ chối. Về lâu dài, hãy coi tivi như máy tính: hạn chế cài app không cần thiết, chỉ chọn nhà phát triển uy tín, cập nhật phần mềm tivi thường xuyên và định kỳ xóa các ứng dụng không đáng tin cậy hoặc đã bỏ dùng. Đó là những bước tối thiểu để bảo vệ mạng nhà riêng trong thời đại mọi thiết bị đều kết nối.
