Samsung สั่งแบนแอป Smart TV ที่แอบแชร์อินเทอร์เน็ตผู้ใช้ให้คนแปลกหน้า
ผู้ใช้งาน Samsung Smart TV หลายล้านเครื่องอาจตกอยู่ในความเสี่ยง หลังจากมีการค้นพบว่าแอปพลิเคชันยอดนิยมบางตัวมีโค้ดแอบแฝงที่อนุญาตให้บุคคลภายนอกเข้ามาใช้การเชื่อมต่ออินเทอร์เน็ตของเจ้าของเครื่องได้ ซึ่งอาจนำไปสู่การถูกควบคุมเครื่องจากระยะไกลหรือการโจมตีทางไซเบอร์
สิ่งที่น่ากังวลคือ แอปบางตัวถูกติดตั้งในทีวีจำนวนมหาศาล และหนึ่งในนั้นคือเกม Pac-Man ซึ่งเป็นแอปที่ Samsung เคยแนะนำในหมวด “Editor’s Choice” บนหน้าจอของผู้ใช้งานอีกด้วย
กลไกการทำงานของ Residential Proxy: ช่องโหว่ที่ถูกซ่อน
แอปพลิเคชันเหล่านี้ใช้ซอฟต์แวร์ที่เรียกว่า Residential Proxy (Resproxy) หรือเครือข่ายพร็อกซีที่พักอาศัย ซึ่งทำหน้าที่เปลี่ยนสมาร์ททีวีให้กลายเป็น Exit Node หรือจุดทางออกของข้อมูล ทำให้คนแปลกหน้าสามารถส่งทราฟฟิกอินเทอร์เน็ตผ่านการเชื่อมต่อในบ้านหรือสำนักงานของผู้ใช้ได้ตลอดเวลา แม้ว่าผู้ใช้จะปิดแอปนั้นไปแล้วก็ตาม
บริษัทความปลอดภัยทางไซเบอร์จากนอร์เวย์ชื่อ Mnemonic ระบุว่า ปัญหานี้เกิดจากมาตรฐานการตรวจสอบแอปในสโตร์ที่หละหลวม เนื่องจากแอปจำนวนมากเป็นเพียง "เปลือก" ที่มีโค้ดเพียงไม่กี่บรรทัดเพื่อดึงเนื้อหาจากเว็บไซต์อื่นมาแสดง ทำให้ผู้ตรวจสอบเห็นเพียงโค้ดส่วนน้อย แต่ไม่เห็นเนื้อหาจริงที่ทำงานอยู่เบื้องหลัง
การตอบสนองจาก Samsung และแนวโน้มในอุตสาหกรรม
หลังจากได้รับข้อมูลจาก TechCrunch ทาง Samsung ได้ออกแถลงการณ์ยืนยันว่ากำลังดำเนินการแบนและลบแอปที่มีฟังก์ชันการแชร์การเชื่อมต่ออินเทอร์เน็ตออกจากแพลตฟอร์ม พร้อมทั้งเพิ่มความเข้มงวดในนโยบายสำหรับนักพัฒนาเพื่อสั่งห้ามการใช้ Residential Proxy SDK (ชุดเครื่องมือพัฒนาซอฟต์แวร์สำหรับพร็อกซี) โดยเด็ดขาด
เหตุการณ์นี้ไม่ได้เกิดขึ้นกับ Samsung เพียงรายเดียว เพราะก่อนหน้านี้ LG ก็ได้ประกาศแบนแอปประเภทเดียวกัน หลังจากพบว่าแอปในสโตร์ของตนถึง 42% มีการดึงทีวีเข้าสู่เครือข่ายพร็อกซี
| หัวข้อ | รายละเอียด |
|---|---|
| ความเสี่ยงหลัก | อินเทอร์เน็ตบ้านถูกใช้เป็นทางผ่านของทราฟฟิกบุคคลภายนอก (Exit Node) |
| ตัวอย่างแอปที่พบ | เกม Pac-Man (เคยได้รับคำแนะนำจาก Samsung) |
| ผู้ให้บริการพร็อกซี | Bright Data (บริษัทจากอิสราเอล) |
| มาตรการแก้ไข | แบนแอปที่ใช้ Resproxy SDK และปรับปรุงนโยบายนักพัฒนา |
เจาะลึกเครือข่าย Resproxy: ประโยชน์หรือภัยคุกคาม?
เครือข่าย Resproxy ไม่ได้ผิดกฎหมายเสมอไป บางครั้งถูกใช้เพื่อหลีกเลี่ยงการเซ็นเซอร์อินเทอร์เน็ต หรือบริษัท AI ใช้เพื่อดึงข้อมูล (Scraping) จากหลายแหล่งพร้อมกันเพื่อนำมาฝึกฝนโมเดล AI อย่างไรก็ตาม ผู้เชี่ยวชาญเตือนว่าแฮกเกอร์มักใช้ช่องทางนี้ในการโจมตีทางไซเบอร์ เพราะทราฟฟิกที่ส่งออกมาจะดูเหมือนมาจากบ้านเรือนปกติ ทำให้ตรวจจับได้ยากกว่าการโจมตีจากเซิร์ฟเวอร์ต่างประเทศ
จากการวิเคราะห์ของ Harrison Sand จาก Mnemonic พบว่าโค้ดของ Bright Data ในเกม Pac-Man จะเริ่มทำงานเมื่อผู้ใช้กดยอมรับหน้าจอคำยินยอม และจะทำงานในพื้นหลังจนกว่าแอปจะถูกลบ นอกจากนี้เขายังเตือนว่า หากมีการเปลี่ยนโค้ดบนเซิร์ฟเว็บเพียงเล็กน้อย ทีวีหลายล้านเครื่องอาจถูกเปลี่ยนเป็น Botnet (เครือข่ายคอมพิวเตอร์ที่ถูกควบคุมโดยผู้ไม่หวังดี) เพื่อใช้ในทางที่ผิดได้ทันที
ข้อมูลที่ตรวจพบระบุว่า เครือข่ายนี้ถูกนำไปใช้ดึงข้อมูลโปรไฟล์จาก LinkedIn และเก็บข้อมูลสำหรับฝึก AI ในปริมาณมหาศาล
ข้อเท็จจริงสำคัญ
- Residential Proxy เปลี่ยนอุปกรณ์ในบ้านให้เป็นทางผ่านข้อมูลสำหรับคนแปลกหน้า
- แอปบางตัวใน Samsung Smart TV มีโค้ดแอบแฝงที่ทำงานเป็น Exit Node แม้ปิดแอปไปแล้ว
- การตรวจสอบแอปที่หละหลวมทำให้แอป "เปลือก" ที่โหลดเนื้อหาจากภายนอกเล็ดลอดเข้ามาได้
- ทราฟฟิกของ Resproxy มักถูกเข้ารหัส ทำให้ยากต่อการตรวจสอบและตรวจจับโดยบริษัทความปลอดภัย
- Samsung และ LG ต่างเริ่มใช้มาตรการแบนแอปที่มีฟังก์ชันนี้เพื่อปกป้องผู้ใช้งาน
คำถามที่พบบ่อย
Residential Proxy คืออะไรและอันตรายอย่างไร?
คือเครือข่ายที่ใช้การเชื่อมต่ออินเทอร์เน็ตจากบ้านเรือนจริงเป็นทางผ่านข้อมูล อันตรายคืออาจถูกแฮกเกอร์ใช้ปกปิดตัวตนในการโจมตีไซเบอร์ หรือทำให้ความเร็วอินเทอร์เน็ตของผู้ใช้ลดลง
ทำไม Samsung ถึงไม่ตรวจพบโค้ดเหล่านี้ตั้งแต่แรก?
เนื่องจากแอปหลายตัวถูกเขียนขึ้นมาให้เป็นเพียงตัวโหลดเนื้อหาจากเว็บไซต์อื่น ทำให้การตรวจสอบโค้ดภายในแอปเห็นเพียงส่วนน้อย แต่ไม่เห็นการทำงานจริงที่เกิดขึ้นเมื่อแอปเชื่อมต่อกับเซิร์ฟเวอร์ภายนอก
หากติดตั้งแอปที่เกี่ยวข้องไปแล้วควรทำอย่างไร?
แนะนำให้ตรวจสอบและลบแอปพลิเคชันที่ไม่จำเป็น หรือแอปที่ไม่ได้มาจากแหล่งที่เชื่อถือได้ออกจาก Smart TV ทันที
การใช้ Resproxy เพื่อฝึก AI ผิดกฎหมายหรือไม่?
การใช้ Resproxy ไม่ได้ผิดกฎหมายในตัวเอง แต่การนำไปใช้ดึงข้อมูล (Scraping) ในลักษณะที่ละเมิดข้อตกลงการใช้งานของเว็บไซต์ หรือใช้เพื่อโจมตีระบบ อาจนำไปสู่ปัญหาทางกฎหมายได้
Botnet ที่เกิดจาก Smart TV คืออะไร?
คือการที่อุปกรณ์ Smart TV จำนวนมากถูกควบคุมโดยผู้ไม่หวังดีพร้อมกัน เพื่อใช้ส่งข้อมูลโจมตีเว็บไซต์ หรือดึงข้อมูลจำนวนมหาศาลโดยที่เจ้าของเครื่องไม่รู้ตัว
