LG 스마트 TV를 소유하고 있다면 무해해 보이는 앱 중 하나가 다른 사람의 트래픽을 인터넷으로 중계하는 역할을 했을 가능성이 있습니다. KrebsOnSecurity의 보고서에 따르면 LG는 마침내 이러한 위협을 막기 위해 개입했다고 밝혔습니다. 이번 주에 회사는 TV를 주거용 프록시 노드로 바꾸는 모든 webOS 앱을 중단할 계획을 확인했습니다.
이러한 움직임은 LG의 webOS 스토어에 있는 앱 중 42% 이상이 TV를 통해 인터넷 트래픽을 조용히 다시 라우팅하는 SDK를 포함하고 있다는 보안 회사 Spur의 보고서에 따른 것입니다. 삼성도 예외가 아니며 Tizen 앱의 4분의 1 이상이 비슷한 코드를 담고 있습니다.
주거용 위임장은 무엇이며 왜 관심을 가져야 합니까?
이는 자신도 모르게 TV의 인터넷 연결을 임대하는 것과 같습니다. 회사는 이러한 SDK를 소프트웨어에 번들로 제공하기 위해 앱 개발자에게 비용을 지불하고 그 대가로 다른 곳에서 비용을 지불하는 고객이 TV의 IP 주소를 사용하게 됩니다. Spur는 모호하거나 개략적인 앱뿐만 아니라 간단한 게임부터 화면 보호기 및 파일 유틸리티에 이르기까지 모든 것에 이 기능이 숨겨져 있음을 발견했습니다.
이에 대해 LG는 무엇을 하고 있나요?
LG 수석 부사장 John Taylor는 KrebsOnSecurity에 프록시 기능을 제거하지 않는 개발자는 앱을 완전히 제거하게 될 것이라고 말했습니다. 그는 LG의 앱 카탈로그 검토가 이미 진행 중이며 앞으로 제출된 앱을 평가하는 방법을 강화할 계획이라고 덧붙였습니다.
보고서에 나오는 대부분의 SDK를 뒷받침하는 프록시 네트워크인 브라이트 데이터(Bright Data)는 사용자가 전용 화면을 통해 선택하고 고객은 심사 과정을 거친다고 말하면서 자신의 관행을 옹호했습니다. Spur는 확신하지 못하며, TV 앱에 묻혀 있는 단일 동의 메시지는 진정한 투명성이 아니며, 특히 어린이를 포함하여 가족 구성원 누구나 동의할 수 있는 경우에는 더욱 그러하다고 주장합니다.
LG 클리닝 하우스는 환영할만한 움직임이지만, 경고 없이 Windows 업데이트를 통해 모니터 드라이버에 McAfee 프로모션을 번들로 묶어 회사가 반발에 직면한 직후에 나온 것입니다.
Apple은 App Store에서 앱을 승인하는 데 너무 오랜 시간이 걸린다는 이유로 많은 비판을 받고 있습니다. 이 문제는 비디오 코딩된 앱 제출의 홍수로 인해 더욱 악화되었습니다. 일부 비판은 타당하고 Apple이 App Store에 일부 수상한 앱을 허용했지만, 저는 LG가 제공하는 것보다 안전한 App Store를 선호합니다.
이 주제에 대해 더 알고 싶다면 아래를 참고하세요