LG、webOS スマート TV アプリから住宅プロキシ SDK を禁止

LG、住宅プロキシ SDK を使用するアプリを一時停止

LG Electronics USA は、webOS プラットフォーム上でスマート TV を常時オンの住宅プロキシ ノードに変換するあらゆるアプリケーションを一時停止する計画を発表しました。この決定は、セキュリティ企業 Spur の研究に従ったもので、LG webOS ストアで利用可能なゲームおよびアプリの 42% 以上が、ユーザーのテレビを介してインターネット トラフィックを第三者にルーティングする SDK を含んでいることが判明しました。

LG シニア バイスプレジデントの John Taylor 氏は、住宅プロキシ ネットワークはデバイスの意図された用途ではなく、現在開発者と協力してこれらのオプションを削除していると述べました。削除要請に従わないアプリはプラットフォームから一時停止されます。

住宅プロキシ マネタイズのメカニズム

アプリ開発者は、ソフトウェアをマネタイズするために住宅プロキシ SDK を頻繁に組み込みます。この arrangement で、プロキシ プロバイダーは開発者に代金を支払い、ユーザーのデバイスをより大きな住宅プロキシ ネットワーク内のノードに変換するコードを含めます。これらのノードはその後、支払いを行う顧客に貸し出され、通常はコンテンツ スクレイピング アクティビティに使用されます。

Spur の研究は、これらの SDK の普及状況についていくつかの重要な発見を示しました：

• 広範な統合: プロキシ SDK は、ファイル ユーティリティ、スクリーンセーバー、Pac-Man のようなシンプルなゲームなど、多様なアプリで見つかりました。
• 主要プロバイダー: プロキシ ネットワーク Bright Data は、LG (webOS) と Samsung (Tizen OS) テレビの両方で特定されたプロキシ SDK の過半数を占めました。
• Samsung の普及率: LG ストアは大きな影響を受けましたが、Spur は Samsung の Tizen OS アプリの 4 分の 1 以上にも同様の住宅プロキシ コンポーネントが含まれていることを発見しました。

セキュリティとプライバシーへの影響

住宅プロキシ ネットワークは、消費者がネットワーク活動をほとんど監査しないデバイスで動作するため、家庭ユーザーに重大なリスクをもたらします。

意味のある同意の欠如

Spur の Trevor Sutter 氏は、アプリ内に埋もれた一度だけの同意プロンプトでは意味のある透明性には不十分だと主張しています。特に、未成年者やその他の世帯メンバーが自宅の IP アドレスを不明な第三者に使用させる影響を理解しない場合に同意が与えられるとき、リスクは特に高まります。

ローカル ネットワークのリスク

プロキシ プロバイダーは、技術的な対策を使用してユーザーのローカル ネットワーク上の他のデバイスと顧客が相互作用することを防ると主張していますが、これらの SDK の固有の性質により、未知のトラフィックが家庭内デバイスを通過することを許しています。これにより、セキュリティ研究者とユーザーの間で、これらのデバイスがボットネット ノードとして扱われる可能性について懸念が生じています。

コミュニティの視点と業界の懸念

技術コミュニティ間の議論は、「スマート」家電の統合に対する深い不信感を示しています。

"あらゆる家電製品を敵対的とみなす必要があります... ネットワーク接続がある場合は、その巨大な責任をどのように管理しているかメーカーに厳しい質問を投げかけるべきです。

批判者は、影響を受けたアプリのダウンロード数が少ない場合、42% の統計が誤解を招く可能性があると指摘していますが、他の人々は SDK の sheer volume が LG のアプリ審査プロセスにおけるシステム的な失敗を示していると主張しています。さらに、一部のユーザーは、LG のこの動きが他の問題から目をそらすものではないかと懸念を表明しています。たとえば、特定の LG モニターがユーザーの承認なしに Windows Update を通じて McAfee セキュリティ ソフトウェアを自動的にインストールするという報告があります。

調査結果のサマリー

プラットフォーム	Spur によるプロキシ SDK の普及率
LG webOS	> 42% のアプリ
Samsung Tizen OS	> 25% のアプリ
Primary Provider	Bright Data