สมาร์ททีวีวันนี้: จอทีวี หรือประตูหลังเครือข่ายบ้านกันแน่
ความเสี่ยงแอปสมาร์ททีวี คือสถานการณ์ที่แอปซึ่งติดตั้งบนทีวีสามารถส่งต่อทราฟฟิกอินเทอร์เน็ตของผู้อื่น แอบขายที่อยู่ IP ของคุณ และทำงานเป็นพร็อกซีหรือช่องทางมัลแวร์โดยที่เจ้าของเครื่องไม่รู้ตัว สร้างภัยต่อความปลอดภัยเครือข่ายบ้านทั้งระบบ.
ประเด็นใหญ่ที่เจ้าของสมาร์ททีวีมองข้ามคือ ทีวีทุกวันนี้คือคอมพิวเตอร์เต็มตัว แต่กลับไม่ได้รับการดูแลด้านความปลอดภัยเท่ามือถือหรือพีซีเลย“While smart TVs offer complex functionality… they don't receive the same level of attention to privacy and security as our PCs or mobile devices do.” นี่คือช่องว่างที่ผู้พัฒนาแอปหัวใสและผู้โจมตีใช้หาประโยชน์อย่างสนุกมือ คุณคิดว่าตัวเองเพียงติดตั้งแอปดูหนังหรือเกมเบา ๆ แต่ในความเป็นจริงอาจกำลังเปิดบ้านให้กับเครือข่ายพร็อกซีเชิงพาณิชย์ หรือแม้กระทั่งบ็อตเน็ตที่ใช้ทีวีของคุณปล่อยทราฟฟิกโจมตีเว็บไซต์คนอื่นโดยที่คุณไม่รู้ตัวเลยด้วยซ้ำ.
พร็อกซีลับในแอปทีวี: เมื่อ IP บ้านคุณถูกขายต่อ
งานวิจัยด้านความปลอดภัยตรวจสอบแอปสมาร์ททีวี 6,038 แอปบนแพลตฟอร์ม webOS ของ LG และ Tizen ของ Samsung และพบว่า 2,058 แอปกำลัง “ขายที่อยู่ IP ของคุณ” ผ่าน SDK พร็อกซีที่ซ่อนอยู่ในแอปตั้งแต่ยูทิลิตีไปจนถึงเกมและสกรีนเซฟเวอร์. ตัวเลขนี้ไม่ใช่เรื่องขำ เพราะในฝั่ง LG มีแอปถึง 42.5% ที่มีฟังก์ชันพร็อกซี และในฝั่ง Samsung ก็ยังมีถึง 26.5% ที่ซ่อนความสามารถเดียวกัน.
แน่นอน พร็อกซีมีด้านที่เป็นประโยชน์ เช่น ใช้เปลี่ยน IP หรือข้ามข้อจำกัดด้านภูมิศาสตร์ อย่างไรก็ตามเมื่อพร็อกซีถูกฝังในแอปทีวีที่ผู้ใช้แทบไม่ได้อ่านเงื่อนไขหรือควบคุมได้จริง ภาพก็เปลี่ยนทันที แอปอาจขอสิทธิให้ “ใช้ IP address และทรัพยากรฟรี” ของคุณ แล้วค่อย ๆ ส่งทราฟฟิกของคนอื่นผ่านบ้านคุณตลอด 24 ชั่วโมง โดยอาศัยข้อได้เปรียบที่ทีวีมักเปิดทิ้งไว้เสมอ หากผู้ให้บริการพร็อกซีควบคุมความปลอดภัยผิดพลาด ทีวีของคุณอาจกลายเป็นส่วนหนึ่งของบ็อตเน็ตที่ใช้ทราฟฟิกจำนวนมหาศาลเพื่อรบกวนหรือโจมตีบริการออนไลน์หลายแห่งได้.
ตัวอย่างของการติดตั้งเงียบ ๆ และโฆษณาแฝงบนจอ
ปัญหาบนสมาร์ททีวีและจออัจฉริยะไม่ได้มีแค่พร็อกซีแฝง แต่ยังรวมถึงการติดตั้งแอปแบบเงียบ ๆ และโฆษณาที่เกาะมากับซอฟต์แวร์ใช้งานจริง ตัวอย่างหนึ่งคือกรณีที่ผู้ใช้จำนวนมากพบป๊อปอัพแนะนำให้ติดตั้งแอป “LG Monitor App Installer” บนจอมอนิเตอร์แบรนด์ดัง ทั้งจอใหม่และรุ่นที่ใช้มาหลายปีแล้ว โดยแอปชุดดังกล่าวมีทั้งเครื่องมือภายในเช่น LG Calibration Studio และแอปภายนอกอย่าง McAfee Anti-Virus แบบทดลองใช้ 30 วันรวมอยู่ด้วย.
สิ่งที่น่ากังวลคือมีฟีเจอร์ในระบบปฏิบัติการเดสก์ท็อปที่เปิดให้ผู้ผลิตฮาร์ดแวร์เพิ่มซอฟต์แวร์เข้าไปในอุปกรณ์ของผู้ใช้ “แบบเงียบ ๆ” ระหว่างขั้นตอนติดตั้งอุปกรณ์ภายนอก โดยจะแฝงมาในรูปเครื่องมือควบคุมหรือคอนฟิก แต่ก็สามารถใช้ยิงโฆษณาใส่ผู้ใช้ได้เช่นกัน. เมื่อปัญหาโฆษณา McAfee บนจอถูกพูดถึงอย่างกว้างขวาง ผู้บริหารจากฝั่งระบบปฏิบัติการออกมาระบุว่าได้พูดคุยกับทีมของผู้ผลิตจอ และในขั้นตอนถัดไปบริษัทได้ตกลงปิดป๊อปอัพ McAfee จากแอปดังกล่าวแล้ว. อย่างไรก็ตาม เหตุการณ์นี้สะท้อนชัดว่าการติดตั้งแอปแบบเงียบ ๆ และโฆษณาแฝงเริ่มกลายเป็นเรื่องปกติในระบบที่ผู้ใช้ควรควบคุมได้เต็มที่.
ช่องโหว่เชิงโครงสร้าง: ทำไมแพลตฟอร์มสมาร์ททีวีถึงเสี่ยงกว่าแอปมือถือ
ปัญหาใหญ่ไม่ใช่แค่มีเครือข่ายพร็อกซีแบบ residential อยู่ในโลก แต่คือการที่มันถูกฝังลงในอุปกรณ์ที่ผู้ใช้ส่วนใหญ่ไม่คิดว่าเป็นคอมพิวเตอร์และไม่พร้อมจะตรวจสอบ. แพลตฟอร์มสมาร์ททีวีมีระบบปฏิบัติการ ซอฟต์แวร์ของบุคคลที่สาม และสโตร์แอปครบครัน แต่กลับไม่มีระดับการตรวจสอบด้านความเป็นส่วนตัวและความปลอดภัยเท่ากับสโตร์แอปบนมือถือหรือพีซี. นี่คือสนามทองคำของนักพัฒนาแอปที่ต้องการหารายได้จากการขาย IP หรือแฝง SDK แปลก ๆ โดยที่ไม่มีใครจับตามากนัก.
เมื่อบริษัทหนึ่งถูกเปิดโปงว่ามีแอปจำนวนนับไม่ถ้วนที่แฝงพร็อกซี บริษัทจึงออกมาระบุว่าจะหยุดนักพัฒนาที่ใช้ทีวีลูกค้าเป็น residential proxy โดยไม่มีการยินยอมอย่างแท้จริง และจะระงับแอปที่ไม่ปฏิบัติตาม. ผู้บริหารระดับสูงของบริษัทกล่าวว่ากำลังทำงานร่วมกับนักพัฒนาเพื่อถอดตัวเลือกพร็อกซีออกจากทุกแอปบนสมาร์ททีวีของตน และกระบวนการทบทวนแอปกำลังเดินหน้าอยู่. คำถามสำคัญคือ ทำไมกลไกกำกับดูแลเหล่านี้ถึงไม่เกิดขึ้นตั้งแต่แรก และเราจะไว้ใจให้ผู้ผลิตทีวีเป็น “ด่านแรก” ของความปลอดภัยเครือข่ายบ้านได้มากน้อยแค่ไหน หากพวกเขาเริ่มสนใจปรับปรุงกระบวนการหลังจากเกิดเรื่องแล้วเท่านั้น.
วิธีป้องกันมัลแวร์ทีวีและปกป้องความปลอดภัยเครือข่ายบ้าน
หากสมาร์ททีวีของคุณเป็นส่วนหนึ่งของความปลอดภัยเครือข่ายบ้าน คุณควรปฏิบัติกับมันเหมือนคอมพิวเตอร์เครื่องหนึ่ง ไม่ใช่แค่จอภาพ การป้องกันมัลแวร์ทีวีเริ่มจากการจัดการแอปอย่างจริงจัง ลบแอปที่ไม่ได้ใช้ โดยเฉพาะแอปประเภทสกรีนเซฟเวอร์ เกมง่าย ๆ หรือยูทิลิตีที่คุณเคยติดตั้งเพราะอยากลองดูเฉย ๆ เพราะแอปกลุ่มนี้มีโอกาสสูงที่จะฝัง SDK พร็อกซีหรือโค้ดน่าสงสัย.
ขั้นต่อมาคือการตรวจสอบแอปที่เหลือ ถามตัวเองว่ามีแอปไหนเคยให้คุณยอมรับเงื่อนไขเพื่อแลกกับการไม่มีโฆษณาหรือไม่ หากเคย มีโอกาสว่ามันอาจขอสิทธิใช้ IP และทรัพยากรของคุณเพื่อทำหน้าที่เป็นพร็อกซี ควรเข้าไปดูรายละเอียดสิทธิและตั้งค่าข้อมูลอีกครั้ง. สุดท้าย ให้เปิดเมนูตั้งค่าทีวีแล้วดูหัวข้อ diagnostics หรือการใช้งานข้อมูล ตรวจสอบว่ามีการตั้งค่าพร็อกซีหรือพอร์ตแปลก ๆ หรือไม่ หากพบค่าแปลกให้ล้างหรือปิดทั้งหมด. การทำสิ่งเหล่านี้อย่างสม่ำเสมอคือทางเดียวที่จะลดความเสี่ยงแอปสมาร์ททีวีไม่ให้กลายเป็นจุดอ่อนของบ้านทั้งหลัง.
