最新のセキュリティ研究によると、人気のあるサムスンスマートテレビアプリケーションの多くに、住宅用プロキシネットワーク（Resproxy）に関連するコードが含まれていることが判明しました。これにより、ユーザーの自宅やオフィスのネットワーク接続が第三者に共有される可能性があり、数百万台のサムスンスマートテレビが潜在的なハッキングのリスクにさらされているとのことです。その中には、サムスンが推奨し、テレビの「エディタズピック」エリアに掲載されていた「パックマンゲーム」も含まれており、同様のコードが見つかりました。

サムスン

この研究はノルウェーのサイバーセキュリティ企業Mnemonicによって発表されました。研究者らは、これらのアプリケーションの大半が構造が単純で、外部サーバーから少量のコードでコンテンツを読み込んでいるものの、実際の動作ロジックには十分な審査が行われていないプロキシコンポーネントが含まれている可能性があると指摘しています。セキュリティアドバイザーのHarrison Sand氏は、アプリの審査で確認できる内容が実際に動作する内容と一致しない場合があるため、リスクを含むコードを含むアプリがスマートテレビエコシステムに導入される可能性があると語りました。

研究では、一部のアプリに住宅プロキシSDKが統合されており、通常のユーザー端末のネットワーク接続をエクスポートノードとして、外部ユーザーにインターネットトラフィックを転送する機能が備わっていることが明らかになりました。アプリを終了しても、関連するコンポーネントが削除されていない限り、デバイスは引き続きプロキシネットワークに参加し続ける可能性があります。Sandは、サムスンスマートテレビシステムおよびネットワークトラフィックの分析を通じて、問題のパックマンゲームにイスラエルのプロキシサービス会社Bright DataのResproxyコードが含まれていることを発見しました。

研究者らは、住宅プロキシ技術自体は違法ではなく、AI企業もこのようなネットワークを利用して複数の場所から公開データを収集し、モデルのトレーニングに使用していると述べています。しかし、プロキシトラフィックは通常、本物の家庭ネットワークからのものであるため、攻撃者がこれを介して自身のソースを隠し、ネットワーク攻撃やデータ漏洩、またはセキュリティ制限を回避することができるとのことです。

Mnemonicはさらに、関連するネットワークトラフィックの分析を通じて、一部のResproxyネットワークがLinkedInユーザー情報の大量取得やAIトレーニングデータの収集に使われている可能性があることを発見しました。現在のところ、すべてのアプリが悪意のある行動をしているかどうかは確認されていませんが、研究者らは、サーバーサイドのコードが変更された場合、潜在的なリスクが迅速に拡大する可能性があると警告しています。

この問題に対してサムスンは、住宅プロキシ機能を含む新しいアプリの登録を制限しており、より厳格なプラットフォーム開発者ポリシーを実施し、住宅プロキシSDKの禁止を行い、アプリストア内のこのようなコンポーネントを含むアプリのクリーンアップを進めています。以前には、LGも関連ソフトウェアの禁止を発表しており、そのアプリストアでは約42％のアプリがプロキシネットワークに接続されていることが発見されています。

今回の出来事は、スマートデバイスエコシステムの監査メカニズムが直面する新たな課題を再び浮き彫りにしました。AIデータ収集の需要が増加する中、住宅プロキシネットワークの利用規模が拡大する一方で、データ取得効率とユーザーのセキュリティのバランスをどう取るかという点が、スマート端末とAI産業にとって重要なテーマとなっています。