گزارشهای جدید امنیتی نشان میدهند که تعداد زیادی از اپلیکیشنهای ظاهراً بیخطر در فروشگاه سیستمعامل الجی (webOS)، اینترنت خانه کاربران را به یک «پروکسی مسکونی» برای عبور ترافیک افراد ناشناس تبدیل کردهاند. در واکنش به این افشاگری، الجی سرانجام اعلام کرده است که با حذف این برنامهها، دسترسی توسعهدهندگان متخلف را به طور کامل قطع خواهد کرد.
به گزارش دنیای برند؛ بر اساس گزارش منتشر شده از سوی وبسایت امنیتی معتبر KrebsOnSecurity و شرکت تحقیقاتی Spur، مشخص شده است که بیش از ۴۲ درصد از اپلیکیشنهای موجود در فروشگاه سیستمعامل الجی (webOS) حاوی ابزارهای توسعه نرمافزاری (SDK) خاصی هستند که ترافیک اینترنت دیگران را مخفیانه از طریق تلویزیون شما هدایت میکنند. جالب اینجاست که رقیب دیرینه الجی یعنی سامسونگ نیز از این بحران در امان نبوده و بیش از ۲۵ درصد از اپلیکیشنهای سیستمعامل تایزن (Tizen) آن به کدهای مشابهی مجهز هستند.
سازوکار این سیستم که به آن «پروکسی مسکونی» (Residential Proxy) میگویند، به این صورت است که شرکتهای واسط به توسعهدهندگان اپلیکیشنها پول میدهند تا این کدها را درون بازیهای ساده، محافظهای صفحه نمایش (Screensavers) یا ابزارهای مدیریت فایل قرار دهند. با نصب این برنامهها، آدرس IP تلویزیون شما به عنوان یک نقطه عبور برای کاربران دیگر در سراسر دنیا استفاده میشود، بدون آنکه خودتان از افت سرعت یا خطرات امنیتی آن باخبر باشید.
جان تیلور، معاون ارشد الجی، در گفتگو با رسانهها تأیید کرده است که این شرکت بازنگری در کل کاتالوگ اپلیکیشنهای خود را آغاز کرده و هر توسعهدهندهای که این کدهای مخفی را حذف نکند، با حذف کامل اپلیکیشن خود مواجه خواهد شد. با این حال، شرکت Bright Data که یکی از ارائهدهندگان اصلی این شبکههای پروکسی است، مدعی شده که کاربران خودشان با تایید یک صفحه رضایتنامه به این کار تن میدهند. ادعایی که از نظر کارشناسان امنیت رد شده است؛ چرا که یک پیغام مبهم روی صفحه تلویزیون که حتی کودکان خانه نیز ممکن است اشتباهاً روی گزینه «موافقم» آن کلیک کنند، به معنای شفافیت و رضایت واقعی نیست.
اقدام الجی برای پاکسازی فروشگاه خود هرچند مثبت است، اما بار دیگر چالش بزرگ نظارت بر امنیت فروشگاههای اپلیکیشن در پلتفرمهای مختلف را برجسته میکند. این موضوع ما را به یاد سختگیریهای شدید اپل در تایید اپلیکیشنهای اپاستور میاندازد؛ رویکردی که اگرچه گاهی با اعتراض توسعهدهندگان به دلیل طولانی شدن فرآیند بررسی مواجه میشود، اما امنیت بسیار بالاتری را برای کاربر نهایی به ارمغان میآورد.
در نهایت، این بحران نشان میدهد که مرزهای امنیت سایبری دیگر به کامپیوترها و گوشیهای هوشمند محدود نمیشود. برای برندهایی مانند الجی و سامسونگ، حفظ اعتماد مشتریان در عصر اینترنت اشیاء (IoT)، نیازمند فرآیندهای غربالگری بسیار سختگیرانهتری است؛ چرا که کوچکترین رخنه امنیتی در لوازم خانگی، میتواند به قیمت خدشهدار شدن هویت و اعتبار چندینساله برند تمام شود.
