スマートテレビとAIスクレイピング経済：Bright Data SDK がデバイスをプロキシに変える方法

Consumer electronics、特にスマートテレビやモバイルアプリは、住宅用プロキシとして機能することで、グローバルな「AIスクレイピング経済」に組み込まれています。特定の SDK を組み込むことで、Bright Data のような企業はサードパーティのウェブスクレイピングトラフィックをユーザーの自宅 IP アドレス経由でルーティングでき、スクレイピングトラフィックを正当な住宅ユーザーの活動として見せかけ、対象サイトによる検出を回避します。

プロキシ SDK の技術実装

プロキシ機能は、コマンド＆コントロール（C&C）サーバーへの永続的接続を確立する SDK を通じて実装されます。

接続とルーティング

SDK が設定を取得すると、wss://proxyjs.brdtnet.com:443 への永続的な WebSocket 接続を開きます。このホスト名は AWS Global Accelerator の IP アドレスに解決されます。これらの接続に使用される TLS 証明書は CN=*.luminatinet.com で、Bright Data の 2018 年以前の社名である Luminati Networks を参照しています。

インターフェース選択による VPN バイパス

iOS デバイス上では、SDK はユーザーが設定した VPN を明示的にバイパスできます。SDK の設定にはフラグ "use_netifs": true が含まれ、これにより特定のインターフェース（en0（Wi‑Fi）または pdp_ip0（セルラー））を使用してネットワーク接続（NWConnection）を構築するコードがトリガーされます。これにより、プロキシトンネルがほとんどの VPN が使用する tun0 インターフェースを通過せず、ユーザーの VPN 監視ツールからプロキシトラフィックを隠すことができます。

エンドユーザーへのリスク

消費者デバイスを住宅用プロキシに変えることは、デバイス所有者に対して重大なセキュリティおよび法的リスクをもたらします。

法的および鑑識リスク

デバイスの IP アドレスがサードパーティのデータ取得に使用されるため、ターゲットサイトに見えるのはその IP アドレスの所有者です。これにより、プロキシ経由で行われた違法行為が自宅ユーザーに帰属するリスクが生じます。コミュニティメンバーの指摘によれば：

警察があなたの家に押しかけてきて、あなたが児童ポルノを取引していると判断したとします。しかし実際の犯人は、あなたのテレビをプロキシとして使用して児童ポルノを取引している人物です。

リソース消費

このネットワークのノードとして機能するデバイスは、帯域幅とシステムリソースを消費します。ユーザーは、スマートテレビが人間によって実際に使用されていない時でも、ネットワークトラフィックの急増や DNS クエリのブロックが発生していることを報告しています。

検出と緩和策

デバイスがスクレイピング経済に参加するのを防ぐには、ネットワークレベルのブロックとハードウェア選択の組み合わせが必要です。

ネットワークレベルの防御策

  • DNS Blocking and SNI Filtering: *.brdtnet.com や *.luminatinet.com など既知の Bright Data エンドポイントへのリクエストをブロックすると、C&C 接続が妨害されます。ただし、エンドポイントは検出回避のために頻繁にローテーションされる可能性があると警告する専門家もいます。
  • Firewalls: スマートテレビが外部インターネットにアクセスできないようにしつつ、ローカルコントロール（例：HomeAssistant）を許可する厳格なファイアウォールを実装することは、SDK を無力化する効果的な方法です。
  • Network Monitoring: AdGuard や DNS ログなどのツールを使用すると、異常な量のアウトバウンドリクエストを生成しているデバイスを特定できます。

ハードウェアと構成

  • Air-gapping Smart Features: 一部のユーザーは、スマートテレビを HDMI 入力だけで使用し、テレビ自体を Wi‑Fi に接続しない「ダム」ディスプレイとして扱うことを推奨しています。
  • App Auditing: 調査によれば、数十の iOS アプリに brdsdk.framework が含まれている可能性があります。ユーザーはインストール済みソフトウェアに含まれる SDK を監査することで、これらのアプリを特定できるかもしれません。

Webインフラへの広範な影響

住宅用プロキシネットワークの台頭により、スクレイパーとウェブサイト運営者の間で「猫と鼠」のゲームが生まれました。トラフィックが住宅 IP から発信されるため、IP 評判に基づく従来のボット検出手法は効果が低下します。その結果、住宅プロキシからのトラフィックが増加し、小規模サイトが圧倒されるケースが増え、住宅由来のスクレイピングに対するより堅牢な防御策への需要が高まっています。

Sources