Samsung, Yabancı İnternet Bağlantı Paylaşımını Engelleyen Uy

Samsung, Pac‑Man oyunu gibi popüler uygulamaların, ev kullanıcılarının internet bağlantısını gizli bir "residential proxy" ağına dönüştürdüğünü ortaya koyan yeni bir güvenlik araştırmasıyla karşı karşıya kalıyor. Bu uygulamalar, kullanıcıların izni olmadan cihazlarını dışarıya açarak, Bright Data gibi şirketlerin veri toplama ve yapay zeka eğitimi faaliyetlerine hizmet ediyor.

Çarpıcı Bir Açığa Çıkış: Resproxies ve Ev Ağları

■Pac‑Man oyunu, kullanıcı onayı ile Bright Data'nın resproxy kodunu yükleyerek TV’yi bir çıkış düğümü haline getiriyor.

■Araştırmada, Samsung’ın binlerce, hatta yüz milyon TV’sinin bu tür kodlarla donatılmış olduğu tespit edildi.

■Resproxy ağları, encryption nedeniyle izlenmesi zor olup, siber saldırganların gizli operasyonlarını sürdürmelerine olanak tanıyor.

Samsung’un Hızlı Tepkisi ve Politikası

■Şirket, yeni uygulama kayıtlarını resproxy fonksiyonları içeren geliştiricilerden sınırlamaya karar verdi.

■Mevcut mağazada bulunan tüm ilgili uygulamaları kaldırmak için platform‑geneli geliştirici politikaları uyguluyor.

■LG ile paralel hareket eden bir adım olarak, LG de benzer bir yasaklamayı duyurdu.

Endüstri Çığırına Çıkış: Veri Çizgileri ve AI

■Resproxy ağları, LinkedIn profilleri ve büyük veri setleri için çoklu kaynaklı veri çekiminde kullanılabiliyor.

■AI şirketleri, bu ağları censür aşma ve veri toplama amacıyla kullanıyor.

■Ancak, gizli ve şifreli trafiğin izlenmesi, güvenlik şirketlerini zorluyor.

Kullanıcı Güveni ve Olası Botnet Tehlikesi

■Kullanıcı onayı alınmadan otomatik olarak aktif olabilecek bir kod değişikliği, yüzlerce milyon TV’nin botnet’e dönüşmesine yol açabilir.

■Resproxy kodu, kullanıcı uygulamayı kapattıktan sonra bile arka planda çalışmaya devam ediyor.

Samsung’un bu önleyici hamlesi, tüketici güvenliği ve şirketin marka bütünlüğü açısından kritik bir adım. Ancak, bu tür güvenlik açıkları, büyük ölçekli veri toplama ve AI eğitimi alanındaki endüstrilerin rekabet dinamiklerini yeniden şekillendirebilir. Yatırımcılar için, bu gelişmeler, siber güvenlik odaklı teknoloji firmalarına olan talebi artırırken, Samsung gibi devlerin güvenlik protokollerini sıkılaştırma ihtiyacını da gözler önüne seriyor.