اپلیکیشن‌های رایگان به‌آرامی تلویزیون‌های هوشمند را به پروکسی‌های وب‌اسکرپینگ برای هوش مصنوعی تبدیل می‌کنند

یک محقق امنیتی موفق شده کد توسعه‌دهنده (SDK) شرکت Bright Data را که در اپلیکیشن‌های مصرف‌کننده جاسازی می‌شود، مهندسی معکوس کند و نشان دهد که این ابزار چگونه دستگاه‌های کاربران، از جمله تلویزیون‌های هوشمند همیشه‌روشن، را به گره‌های خروجی (exit nodes) برای انتقال ترافیک وب‌اسکرپینگ (web-scraping) تبدیل می‌کند. این یافته‌ها که در پنجم ژوئن توسط شرکت Include Security و محقق مستقل Buchodi منتشر شد، نشان می‌دهد Bright Data — جانشین شرکت Luminati و اپراتور بزرگ‌ترین شبکه پراکسی مسکونی (residential proxy) جهان با بیش از ۴۰۰ میلیون آدرس IP — از پهنای باند اینترنت خانگی کاربران برای زیرساخت اسکرپینگ داده‌ای استفاده می‌کند که عمدتاً به صنعت هوش مصنوعی عرضه می‌شود. خطر اصلی نه هک حساب کاربری، بلکه استفاده از اتصال اینترنت خانگی به‌عنوان زیرساخت اسکرپینگ دیگران است.

محققان دریافتند که کانال انتقال درخواست‌های اسکرپینگ فاقد احراز هویت (authentication) واقعی است و در آیفون، این ترافیک از VPN پیکربندی‌شده عبور می‌کند. همچنین صفحه رضایت (opt-in screen) با آنچه SDK واقعاً انجام می‌دهد مطابقت ندارد؛ برای نمونه، در اپلیکیشن Petflix برای Roku، صفحه رضایت از استفاده «گاه‌گاهی» سخن می‌گفت، در حالی که تنظیمات SDK اجازه انتقال تا ۲۰۰ گیگابایت در ماه را می‌دهد. گوگل، آمازون و Roku پس از انتشار این گزارش‌ها، SDKهای پراکسی پس‌زمینه را محدود کرده‌اند و Bright Data نیز از این پلتفرم‌ها خارج شده، هرچند هنوز از Tizen سامسونگ و webOS ال‌جی پشتیبانی می‌کند. کاربران خانگی می‌توانند با مسدود کردن دامنه‌های مرتبط با این SDK از طریق ابزارهایی مانند Pi-hole یا NextDNS، از استفاده دستگاه‌هایشان به‌عنوان رله جلوگیری کنند.