Умный телевизор в ботнете

Телевизоры давно научились показывать фильмы, рекламу и обновлять пользовательские соглашения так часто, будто это их главная жизненная цель. Теперь выяснилось, что некоторые приложения для Smart TV могли превращать устройства в узлы вредоносной сети — ботнета, то есть сети заражённых устройств, которыми управляют удалённо.

Под угрозой оказались телевизоры и устройства LG, Samsung, Roku и Fire TV. LG и Samsung уже пообещали удалить из своих магазинов приложения с функцией residential proxy — «резидентского прокси». Она передаёт чужой интернет-трафик через домашнее устройство так, чтобы внешнему наблюдателю казалось, будто запросы отправляет сам телевизор.

Сама технология не обязательно вредоносна. Её могут применять для тестирования сайтов и рекламы. Но в руках злоумышленников она позволяет скрывать автоматизированные действия, обходить географические ограничения и блокировки по IP-адресам, а также уклоняться от систем, которые оценивают репутацию источника трафика.

По данным, собранным из расследований FlatpanelsHD, проблема стала публичной ещё в апреле. Тогда выяснилось, что такая функция присутствует во множестве приложений и игр. Один из известных примеров — сервис IPIDEA, который, по имеющимся данным, подключил миллионы Smart TV к сети. Эти устройства могли использоваться для обхода ограничений, наложенных на диапазоны IP-адресов дата-центров, работающих с искусственным интеллектом: у каждого телевизора свой адрес, поэтому поток запросов выглядел как обычный трафик от множества реальных пользователей.

Телевизору при этом не требовалось, чтобы приложение было открыто. Владелец мог спокойно смотреть сериал, не подозревая, что его устройство параллельно помогает собирать данные для обучения ИИ или участвует в координированных атаках. В качестве возможных заказчиков или участников таких операций упоминались группы, связанные с Китаем, Северной Кореей, Ираном и Россией. Сам факт такого использования не означает, что каждый владелец телевизора стал соучастником атаки: устройство могло работать в сети без его ведома.

Исследователь безопасности Harrison Sand из компании Mnemonic сообщил, что среди заражённых приложений была детская игра Pac-Man. Особенно неловко выглядит то, что Samsung ранее включала её в подборку Editor’s Choice — «Выбор редакции».

Компания Spur оценила масштаб потенциальной проблемы ещё жёстче: к ботнету могли быть подключены 26,5% приложений для телевизоров Samsung на платформе Tizen и более 42,5% приложений для LG на webOS. Это не означает, что все они доказанно вредоносны или уже использовались для атак, однако в них могли присутствовать соответствующие компоненты.

Специалисты также допускают, что часть разработчиков не намеревалась создавать вредоносные программы. Они могли использовать программные комплекты разработки, SDK, в которых функция residential proxy была встроена заранее и недостаточно заметно описана. В результате разработчик добавлял в приложение один набор инструментов, а вместе с ним получал маленький портал в чужую ботнет-экономику.

LG заявила, что сотрудничает с разработчиками и требует удалить такую функциональность. Приложения, которые этого не сделают, компания намерена приостанавливать. Samsung ограничила регистрацию новых приложений и ищет уже опубликованные программы с подобными компонентами, чтобы удалить их. IPIDEA ранее запретили Amazon, Roku и Google TV; эти платформы также ограничили новую сеть Bright Data.

Главная проблема теперь не только в существовании вредоносного кода. Чем больше телевизор похож на компьютер, тем больше компьютерных угроз к нему приходит. Тревожнее другое: о проблеме сообщили ещё в апреле, но значительная часть потенциально опасных приложений могла оставаться доступной и после этого.

Smart TV уже собирают данные о просмотре с помощью Automatic Content Recognition, показывают рекламу и могут менять интерфейс в интересах платформы. Частые обновления условий использования обычно тоже не обещают пользователю больше приватности. Поэтому разумный вариант для владельца — относиться к телевизору не как к самостоятельному компьютеру, а как к экрану: отключить лишние функции и использовать отдельную приставку, например Apple TV 4K.