จากเกมบน Smart TV สู่โครงข่าย proxy ลับในบ้านคุณ
ภัยความปลอดภัย Smart TV ครั้งนี้คือการที่แอปบันเทิงอย่างเกมบนทีวีฝังโค้ด proxy ไว้ภายใน ทำให้ทีวีในบ้านกลายเป็นทางผ่านทราฟฟิกอินเทอร์เน็ตของคนแปลกหน้า โดยเจ้าของบ้านไม่รู้ตัวและไม่ได้ยินยอมอย่างมีข้อมูล ส่งผลให้เน็ตบ้านถูกใช้เป็นส่วนหนึ่งของโครงข่ายเชิงพาณิชย์ที่อาจเกี่ยวพันกับอาชญากรรมไซเบอร์และปัญหาความเป็นส่วนตัวในระยะยาวแอป Smart TV ความเสี่ยงที่มองไม่เห็นจึงกลายเป็นเรื่องจริงในห้องนั่งเล่นของเรา
นักวิจัยด้านความปลอดภัยพบว่าแอปยอดนิยมบนแพลตฟอร์มทีวีของ Samsung มีการฝัง residential proxy SDK ซึ่งเป็นเทคโนโลยีที่ใช้เส้นทางอินเทอร์เน็ตผ่านการเชื่อมต่อของบ้านทั่วไป การทำงานลักษณะนี้ทำให้ทราฟฟิกของบุคคลอื่นผ่านหมายเลข IP บ้านของคุณโดยตรง ขณะที่ผู้ใช้คิดว่ากำลังเล่นเกมธรรมดาๆ แต่แท้จริงแล้วเครือข่ายในบ้านถูกเชื่อมต่อเข้าโครงข่าย proxy ขนาดใหญ่ที่กำลังเป็นที่นิยมทั้งในงานเก็บข้อมูลเว็บและในหมู่อาชญากรไซเบอร์
proxy malware อันตราย: เมื่อ Smart TV กลายเป็นโหนดออกของอาชญากร
Residential proxy คือบริการที่เปลี่ยนการเชื่อมต่ออินเทอร์เน็ตของบ้านและออฟฟิศให้กลายเป็นจุดผ่านทางทราฟฟิกของคนอื่น โดยใช้ IP ของคุณเป็นตัวบังหน้า แม้จะมีการใช้งานที่ถูกกฎหมาย แต่เมื่อโค้ดเหล่านี้ถูกยัดเข้าไปในแอป Smart TV แบบลับๆ มันก็แทบไม่ต่างจาก proxy malware อันตรายที่ทำให้ใครก็ไม่รู้ใช้เน็ตบ้านคุณทำอะไรก็ได้ ตั้งแต่เก็บข้อมูลไปจนถึงโจมตีระบบคนอื่น
การสืบสวนพบว่าแอปบางตัวสามารถแปลงทีวีให้เป็น “always-on exit node” หรือโหนดออกถาวร แม้ผู้ใช้จะปิดเกมไปแล้ว นั่นหมายความว่าเมื่อโค้ดถูกเปิดใช้งาน ทีวีของคุณจะกลายเป็นส่วนหนึ่งของโครงข่าย resproxies ที่เชื่อมโยงกับอาชญากรรมไซเบอร์มากขึ้นเรื่อยๆ และมีรายงานว่ามีอุปกรณ์หลายล้านเครื่อง รวมถึง Smart TV และกล่องสตรีมมิ่ง ถูกดึงเข้าเครือข่ายลักษณะนี้ ทำให้ผู้ใช้จำนวนมากไม่รู้ตัวเลยว่าบ้านของตัวเองกำลังให้บริการเน็ตแก่คนแปลกหน้าอยู่
ใครได้รับผลกระทบ และความเสี่ยงด้านกฎหมายที่ผู้ใช้มองข้าม
นักวิจัยได้ทำการ root ทีวีที่ใช้แพลตฟอร์ม Tizen เพื่อดูว่าทำไมและอย่างไร residential proxy SDK ถึงไปโผล่อยู่บนอุปกรณ์ผู้บริโภค ผลลัพธ์คือการพบแอปเกมหลายรายการที่ funnel หรือกรองทราฟฟิกของคนแปลกหน้าผ่านการเชื่อมต่อเน็ตบ้านและออฟฟิศอย่างเต็มรูปแบบ นอกจากนี้ยังพบว่า proxy ซอฟต์แวร์แบบเดียวกันนี้ไม่ได้จำกัดอยู่แค่ทีวี แต่ยังโผล่ในแอป Android, กล่อง Android TV, กรอบรูปดิจิทัล และอุปกรณ์ที่เชื่อมต่อกับอินเทอร์เน็ตตลอดเวลาอื่นๆ อีกมากมาย
ประเด็นที่น่ากังวลคือผู้ใช้เหล่านี้กำลังแบ่งปันแบนด์วิดท์และหมายเลข IP ของตัวเองโดยไม่รู้ตัว หากทราฟฟิกที่ผ่านบ้านคุณถูกใช้ทำสิ่งผิดกฎหมาย ความเสี่ยงด้านกฎหมายและชื่อเสียงจะตกมาที่คุณก่อน แม้ว่าคุณจะไม่ได้เป็นคนกระทำ การวิจัยยังพบว่าแอป Smart TV จำนวนหนึ่งสร้างขึ้นเป็น shell เบาๆ แล้วโหลดโค้ดส่วนหลักจากเซิร์ฟเวอร์ระยะไกลภายหลัง ทำให้ฝ่ายตรวจสอบของผู้ผลิตทีวีเห็นเพียงเปลือกนอก ไม่ใช่ฟังก์ชันเต็มรูปแบบที่ผู้ใช้จะได้รันจริงๆ
Samsung ลบแอป และบทเรียนด้านความปลอดภัย Smart TV สำหรับทั้งอุตสาหกรรม
เมื่อภาพเริ่มชัดว่าแอป Smart TV ความเสี่ยงเหล่านี้กำลังเช่าเน็ตบ้านผู้ใช้ไปใช้ต่อ Samsung จึงประกาศจัดการอย่างเข้ม โดยเริ่มจากการแบน proxy SDK อย่างเป็นทางการ หยุดรับแอปใหม่ที่มีฟังก์ชัน proxy และทยอยลบแอปที่มีโค้ดดังกล่าวออกจากสโตร์ของตน บริษัทระบุว่ากำลังออกนโยบายฝั่งนักพัฒนาที่ห้าม residential proxy SDK บนแพลตฟอร์ม พร้อมทั้งทำงานเพื่อระบุและกวาดล้างแอปที่ฝังฟังก์ชันนี้อยู่แล้ว
ทิศทางนี้ไม่ได้เกิดในสุญญากาศ LG ก็ประกาศระงับแอปที่มี ResProxy หลังพบว่า 42% ของแอปในสโตร์ทีวีของตนเปิดให้บุคคลไม่รู้จักใช้ทีวีของผู้ใช้เป็นทางผ่านทราฟฟิก เหตุการณ์นี้จึงไม่ใช่เรื่องของแบรนด์ใดแบรนด์หนึ่ง แต่คือสัญญาณเตือนว่าระบบนิเวศ Smart TV ทั้งหมดต้องยกระดับมาตรการความปลอดภัย Smart TV ตั้งแต่การตรวจแอป การออกแบบแพลตฟอร์ม ไปจนถึงการสื่อสารกับผู้ใช้ มิฉะนั้นห้องนั่งเล่นของเราจะกลายเป็นโครงข่าย proxy ของใครก็ไม่รู้โดยที่เจ้าของบ้านไม่มีสิทธิ์ออกเสียง
บทสรุป: ทีวีไม่ใช่ของเล่น เมื่อเน็ตบ้านคือทรัพยากรที่มีค่า
กรณี proxy malware อันตรายบน Smart TV แสดงให้เห็นว่าอุปกรณ์ที่ดูเหมือนเป็นเพียงเครื่องบันเทิงสามารถกลายเป็นโครงสร้างพื้นฐานเครือข่ายที่ถูกนำไปใช้ต่อได้อย่างเงียบๆ นักพัฒนาบางรายแปลงเกมธรรมดาให้เป็นประตูเชื่อมเน็ตบ้านของคุณเข้าสู่โครงข่าย proxy เชิงพาณิชย์ โดยที่คุณแทบไม่รู้ว่ากำลังถูกใช้เป็น “โหนด” ให้ใครก็ไม่รู้
แม้ Samsung ลบแอปและแบน proxy SDK แล้ว และผู้ผลิตรายอื่นเริ่มเดินตาม แต่บทเรียนสำคัญคือผู้ใช้ไม่ควรมองข้ามความปลอดภัย Smart TV อีกต่อไป เมื่อทุกหน้าจอเชื่อมต่ออินเทอร์เน็ตได้ ทุกแอปบนทีวีก็มีศักยภาพจะกลายเป็นช่องทางให้คนแปลกหน้าเข้ามาใช้ทรัพยากรเครือข่ายของบ้านคุณโดยไม่บอกกล่าว ถึงเวลาแล้วที่เราต้องมองทีวีไม่ใช่แค่จอสำหรับดูหนัง แต่เป็นอุปกรณ์เครือข่ายเต็มตัวที่ต้องถูกตั้งคำถามเรื่องความปลอดภัยอยู่เสมอ
