Samsung prohíbe aplicaciones de Smart TV que comparten conexiones de internet con desconocidos

Varias aplicaciones populares de Smart TV de Samsung contienen código que comparte la conexión de internet del propietario con desconocidos, potencialmente poniendo en riesgo a millones de televisores inteligentes Samsung de ser secuestrados, según una nueva investigación de seguridad publicada el lunes.

Algunas de estas aplicaciones dicen haber sido instaladas en cientos de millones de televisores inteligentes en hogares de personas, según los desarrolladores de las aplicaciones.

Al menos una de las aplicaciones de Smart TV era un simple juego de Pac-Man que Samsung había respaldado y exhibido prominentemente en la sección "Editor's Choice" en las pantallas de los televisores de los clientes.

Estas aplicaciones contienen software que canaliza el tráfico web de terceros a través de conexiones de internet ordinarias de hogares y oficinas, conocidas como redes proxy residenciales (o "resproxies"), que están siendo vinculadas cada vez más con ciberdelincuencia. Cuando se abren, las aplicaciones con código resproxy pueden convertir el televisor inteligente en un túnel permanente para que terceros canalicen su tráfico web, conocido como nodo de salida, incluso cuando la aplicación ya no está abierta.

La investigación de seguridad de la empresa noruega de ciberseguridad Mnemonic describe una tormenta perfecta de problemas que permite que aplicaciones de baja calidad proliferen en la tienda de aplicaciones de Samsung, conteniendo código que pone a los usuarios en riesgo de tener sus conexiones de internet aprovechadas por aplicaciones maliciosas.

Muchas de estas aplicaciones son cascarones simples, hechas con solo unas pocas líneas de código, y están diseñadas únicamente para cargar contenido desde otro sitio web, como un juego. Aunque tales aplicaciones de Smart TV cargan contenido desde otro servidor, cualquier revisión de estas aplicaciones solo ve las pocas líneas de código dentro, y no necesariamente el contenido en sí.

"Lo que fue revisado no es necesariamente lo que se está ejecutando", escribió Harrison Sand, un consultor de seguridad ofensiva en Mnemonic.

Después de que TechCrunch se comunicó con Samsung solicitando un comentario sobre la investigación, el gigante de la electrónica declaró en un comunicado enviado por correo electrónico que estaba prohibiendo aplicaciones que compartan las conexiones de internet de sus usuarios, y eliminará aplicaciones que contengan esta funcionalidad.

"Ya hemos restringido los nuevos registros de aplicaciones que incorporan tales funcionalidades de proxy en nuestra plataforma Smart TV", dijo un portavoz de Samsung. "Actualmente estamos implementando políticas estrictas de plataforma que prohíben explícitamente tales funcionalidades".

Fuente: TechCrunch