韓國(guó)三星、LG電視發(fā)現(xiàn)嚴(yán)重安全漏洞，被以色列公司植入間諜軟件偷用戶數(shù)據(jù)

近日，有媒體報(bào)道了一則涉及三星和LG智能電視的隱私安全問題的消息，引發(fā)不少用戶關(guān)注。

消息稱，以色列數(shù)據(jù)采集公司Bright Data通過大量智能電視應(yīng)用，在全球數(shù)億家庭中部署了一種代理網(wǎng)絡(luò)功能，使部分三星和LG電視在用戶不知情的情況下，利用家庭寬帶和住宅IP地址幫助企業(yè)抓取互聯(lián)網(wǎng)數(shù)據(jù)，甚至被形容為“在電視中植入了后門”。

那么，這件事到底是怎么回事？

根據(jù)媒體調(diào)查和公開資料，以色列 Bright Data 運(yùn)營(yíng)著全球規(guī)模較大的住宅代理網(wǎng)絡(luò)。所謂住宅代理，就是利用普通家庭設(shè)備的網(wǎng)絡(luò)連接和IP地址訪問互聯(lián)網(wǎng)。由于住宅IP比數(shù)據(jù)中心IP更接近真實(shí)用戶，因此不容易被網(wǎng)站識(shí)別和封禁。

以色列 Bright Data公司 開發(fā)了一套名為 Bright SDK 的軟件工具包。一些智能電視應(yīng)用開發(fā)商會(huì)將這套工具包嵌入自己的應(yīng)用中。用戶安裝應(yīng)用后，如果同意相關(guān)授權(quán)，設(shè)備就可能加入其代理網(wǎng)絡(luò)。

媒體報(bào)道稱，這類應(yīng)用曾出現(xiàn)在三星Tizen系統(tǒng)和LG webOS系統(tǒng)平臺(tái)上，其中LG應(yīng)用商店中甚至曾出現(xiàn)超過200款相關(guān)應(yīng)用。

對(duì)于企業(yè)客戶來說，這種網(wǎng)絡(luò)可以幫助收集公開網(wǎng)頁(yè)數(shù)據(jù)、進(jìn)行市場(chǎng)研究、價(jià)格監(jiān)測(cè)以及人工智能訓(xùn)練數(shù)據(jù)采集等工作。

爭(zhēng)議的焦點(diǎn)并不在于數(shù)據(jù)抓取本身，而在于用戶是否真正了解自己同意了什么。

不少用戶在安裝應(yīng)用時(shí)，往往不會(huì)認(rèn)真閱讀冗長(zhǎng)的授權(quán)協(xié)議。雖然相關(guān)條款可能寫明設(shè)備會(huì)參與網(wǎng)絡(luò)代理服務(wù)，但很多人并不清楚這意味著自己的家庭網(wǎng)絡(luò)資源將被用于第三方的數(shù)據(jù)采集活動(dòng)。

安全研究人員進(jìn)一步發(fā)現(xiàn)，部分代理功能的設(shè)計(jì)存在安全隱患。研究報(bào)告指出，一些通信機(jī)制缺少足夠嚴(yán)格的認(rèn)證措施，一旦被攻擊者利用，理論上可能帶來額外風(fēng)險(xiǎn)。

此外，由于數(shù)據(jù)請(qǐng)求會(huì)經(jīng)過用戶家庭IP地址轉(zhuǎn)發(fā)，部分專家擔(dān)心，這可能影響用戶IP信譽(yù)。如果代理網(wǎng)絡(luò)被濫用，極端情況下甚至可能導(dǎo)致某些網(wǎng)站對(duì)相關(guān)IP實(shí)施限制。

不過，需要說明的是，目前并沒有證據(jù)表明三星或LG電視遭遇了傳統(tǒng)意義上的黑客入侵，也沒有證據(jù)顯示用戶設(shè)備被秘密控制。

與人們通常理解的“后門程序”不同，這些功能大多是通過應(yīng)用授權(quán)機(jī)制運(yùn)行的。從法律和技術(shù)角度看，企業(yè)通常會(huì)強(qiáng)調(diào)用戶已經(jīng)同意相關(guān)條款。

但問題在于，用戶是否真正理解這些條款，以及這種授權(quán)是否足夠透明。

事實(shí)上，類似爭(zhēng)議近年來越來越常見。隨著人工智能行業(yè)對(duì)訓(xùn)練數(shù)據(jù)需求快速增長(zhǎng)，越來越多企業(yè)開始尋找新的數(shù)據(jù)獲取渠道。住宅代理網(wǎng)絡(luò)因此成為一個(gè)快速發(fā)展的市場(chǎng)。

一些平臺(tái)已經(jīng)開始對(duì)此采取限制措施。亞馬遜Fire TV、Roku以及Google相關(guān)平臺(tái)先后收緊政策，對(duì)第三方代理SDK進(jìn)行限制或禁止，以降低潛在風(fēng)險(xiǎn)。

而對(duì)于普通消費(fèi)者來說，這件事最大的提醒或許是：智能電視早已不只是一個(gè)播放視頻的屏幕，而是一臺(tái)長(zhǎng)期聯(lián)網(wǎng)的計(jì)算設(shè)備。在安裝任何應(yīng)用時(shí)，授權(quán)協(xié)議中的每一個(gè)選項(xiàng)，都可能決定設(shè)備會(huì)在后臺(tái)執(zhí)行哪些任務(wù)。

如果用戶對(duì)隱私和網(wǎng)絡(luò)安全比較敏感，可以定期檢查電視中安裝的應(yīng)用，刪除來源不明的軟件，并關(guān)注應(yīng)用請(qǐng)求的權(quán)限范圍。對(duì)于不需要聯(lián)網(wǎng)功能的電視，也可以考慮關(guān)閉部分后臺(tái)網(wǎng)絡(luò)服務(wù)。