Samsung, akıllı TV uygulamalarının kullanıcıların internet bağlantılarını üçüncü şahıslarla paylaşmasını önlemek için harekete geçti. Norveçli siber güvenlik şirketi Mnemonic tarafından yayınlanan araştırmaya göre, Samsung'un uygulama mağazasında bulunan popüler uygulamalar, yüzlerce milyonlarca akıllı TV'ye yüklenmiş olup, bunlar kullanıcı bağlantılarını "konut proxy ağları" üzerinden dışarıdaki kişilere sunuyor.

Gizli Kod ile Yaşanan Riski

Söz konusu uygulamalar, açılan uygulamanın kapatılmasından sonra bile TV'yi, dışarıdan gelen web trafiğinin geçmesi için açık bir tünel haline getirebiliyor. Samsung'un Editor's Choice bölümünde yer alan ve Pac-Man oyunları da dahil olmak üzere bu tür uygulamalar çoğunlukla çok az satır koddan oluşan basit yazılımlar olup, başka sitelerden içerik yüklemeye tasarlanmıştır. Bu tasarım nedeniyle, uygulama mağazasındaki incelemelerde sadece yapı görülüp, gerçek çalıştırılan içerik kontrol edilemiyor.

Samsung'un Yanıtı ve Endüstrideki Hareket

TechCrunch'ın soruşturmasından sonra Samsung, söz konusu işlevselliği içeren uygulamaları yasaklayacağını ve mağazasından kaldıracağını duyurdu. Şirket, yeni uygulama kayıtlarını sınırlandırdığını, kesin politikalar uyguladığını ve halihazırda bulunan sorunlu uygulamaları tanımlayıp çıkarmak için çalıştığını belirtti. LG da geçen ay benzer adımları atarak, konut proxy yazılımı içeren uygulamaları yasaklamıştı.

Ne Anlama Geliyor?

Konut proxy ağları, bir cihazın internet bağlantısını dış kişilerin trafiğini yönlendirmek için kullanan teknolojidir. Bu sistemde, TV gibi ev cihazları, sıradan bir eve ait bağlantı gibi gözüken trafikler üzerinden üçüncü şahısların internete erişmesine olanak tanır. Kötü niyetli aktörlerin siber saldırı ve veri hırsızlığı yaparken kimliklerini gizlemelerine yardımcı olabilir. Aynı zamanda yapay zeka şirketleri bu ağları internet üzerinden büyük ölçekte veri toplamak için de kullanır.

Kullanıcı açısından bakıldığında, böyle bir uygulama TV'sini yüklerse, farkında olmadan cihazı kötü amaçlı aktivitelerin araç haline getiriyor. İnternet hızının yavaşlaması, bant genişliğinin tüketilmesi veya hukuki bir soruşturma sırasında ev adresinin maruz kalması gibi sorunlar ortaya çıkabilir. Samsung ve LG gibi büyük üreticilerin bu uygulamaları yasaklaması, akıllı TV uygulaması ekosisteminin denetim boşluklarını kapatmaya yönelik bir adımdır. Benzer güvenlik kaygıları, telefon uygulamaları ve diğer bağlı cihazlarda da söz konusu olup, tüm dijital cihazların uygulama incelemesinde daha katı standartlara ihtiyaç duyduğunu göstermektedir.