LG sévit contre les apps proxy sur ses téléviseurs intelligents
LG Electronics USA a annoncé vouloir suspendre les applications de téléviseurs intelligents qui transforment les écrans de ses utilisateurs en nœuds proxy résidentiels toujours actifs. Cette décision fait suite à une étude de chercheurs révélant que plus de 42 % des applications disponibles sur son magasin webOS intègrent des kits de développement logiciel (SDK) de proxy. L’entreprise précise que les développeurs ne supprimant pas l’option proxy s’exposent à une suspension de leurs applications, les réseaux proxy résidentiels ne figurant pas parmi les usages prévus pour ses appareils.
Un risque discret mais répandu
La société de cybersécurité Spur a découvert que les SDK proxy ne sont pas uniquement intégrés dans des jeux ou des économiseurs d’écran, mais aussi dans des applications utilitaires. Résultat : des téléviseurs LG classiques deviennent, sans que leurs propriétaires le sachent, des nœuds au sein de réseaux proxy tiers. Selon le rapport de Spur publié en juillet, plus d’un quart des applications de l’écosystème Tizen de Samsung intègrent également des composants proxy résidentiels. Le fournisseur de proxy le plus répandu dans ces deux environnements est Bright Data, qui propose principalement des services proxy résidentiels pour des cas d’usage légitimes comme le scraping de données.
John Taylor, vice-président senior de LG, a indiqué à KrebsOnSecurity que l’entreprise passe déjà en revue les applications concernées et exigera la suppression des SDK proxy. Il ajoute que LG « collabore avec les développeurs pour retirer l’option proxy résidentiel de leurs applications sur la plateforme webOS ». Les éditeurs ne se conformant pas s’exposeront au retrait de leurs applications du magasin. LG a également annoncé un durcissement de son processus de validation des applications afin d’éviter l’intégration future de SDK proxy.
Pourquoi c’est important
Bien que les téléviseurs intelligents ne soient généralement pas perçus comme des ordinateurs, ils peuvent, en présence de SDK proxy, acheminer discrètement le trafic internet d’autres personnes. Les consommateurs auditant rarement le comportement réseau de leurs téléviseurs, ils s’exposent à un usage abusif de leur bande passante et de leurs adresses IP. Pour le secteur, l’initiative de LG marque un tournant vers une supervision plus stricte des écosystèmes d’applications sur les appareils connectés, susceptible de faire jurisprudence auprès d’autres fabricants. Cette action souligne aussi le conflit entre les stratégies de monétisation des applications et la sécurité des utilisateurs dans le marché en pleine expansion des objets connectés domestiques.
Source : Krebs on Security. Synthèse éditoriale assistée par IA — TechnoExpress.