LG、スマートテレビアプリでの住宅用プロキシを禁止へ

家電大手のLGエレクトロニクスUSAは今週、スマートテレビ向けに開発されたアプリで、テレビを常時稼働する住宅用プロキシノードに変えてしまうものを一時停止する計画だと発表しました。この動きは、LGのwebOSストアでダウンロード可能なゲームやその他のアプリの42%以上が、未知の第三者にユーザーのテレビを経由してインターネットトラフィックをルーティングさせることを許可していることが研究者によって発見されてから1ヶ月も経たないうちになされました。 LG（webOS）およびSamsung（Tizen OS）製テレビのスマートTVアプリにおけるプロキシSDKの普及状況。画像：Spur.us。 7月2日、セキュリティ企業Spurによる住宅用プロキシソフトウェア開発キット（SDK）のスマートTVアプリにおける普及状況を調査した研究を紹介しました。Spurは、LG製スマートTVでダウンロード可能なアプリの42%以上が、テレビを無期限にプロキシノードに変えてしまうSDKを含んでおり、SamsungのTizen OS向けアプリの4分の1以上にも同様の住宅用プロキシコンポーネントが含まれていることを発見しました。 Spurの研究に関する質問に対し、LGの上級副社長であるジョン・テイラー氏はKrebsOnSecurityに対し、同社はアプリ開発者と協力してwebOSプラットフォーム上のアプリから住宅用プロキシのオプションを削除する作業を進めていると述べました。従わない開発者については、アプリが一時停止されるだろうと彼は言いました。「住宅用プロキシネットワークはLG製スマートTVの意図された用途ではなく、LGエレクトロニクスは開発者と協力してwebOSプラットフォーム上のアプリから住宅用プロキシのオプションを削除しています」とテイラー氏は述べました。「このオプションが削除されない場合、これらのアプリは一時停止されます」。 テイラー氏は、LGは今後も住宅用プロキシネットワークをスマートTVアプリから排除することにコミットしており、同社のアプリレビューは「現在、順調に進んでいます」と述べました。「プラットフォームの品質とユーザーエクスペリエンスを向上させるための継続的な取り組みの一環として、LGは、住宅用プロキシSDKを組み込んだものを含む、開発者から提出されたアプリの評価プロセスを強化し続けます」とテイラー氏は電子メールでの声明で述べました。 アプリ開発者が自身の作品を収益化する方法を探す場合、住宅用プロキシプロバイダーに目を向けることがあります。これらのプロバイダーは、開発者にSDKを含めることに対して支払いを行い、ユーザーのデバイスを、有料顧客に貸し出される住宅用プロキシノードに変えます。LGおよびSamsung製スマートTVの場合、Spurは、パックマンのようなシンプルなゲームからスクリーンセーバーやファイルユーティリティまで、あらゆるものに住宅用プロキシSDKがバンドルされていることを発見しました。 Bright Dataが提供するパックマンのスマートTVアプリでは、ユーザーはゲーム内で広告を表示するか、テレビを住宅用プロキシノードとして機能させることに同意するかを選択できます。画像：Spur.us。 Spurのレポートによると、住宅用プロキシネットワークのBright Dataが、SamsungおよびLG製スマートTV全体でプロキシSDKの大部分を占めていることがわかりました。Bright Dataはコメントの要請に応じませんでした。Spurのレポートで名前が挙がったBright Dataおよびその他のプロキシプロバイダーはすべて、サービスの正当な利用を検証するために厳格な顧客確認（KYC）プロセスに従っていると述べており、これはしばしば顧客によるコンテンツスクレイピング活動に強く関連しています。プロキシ企業はまた、プロキシサービス顧客がプロキシユーザーのローカルネットワーク上の他のデバイスと対話したり制御したりできないようにするための技術的な対策を組み込んでいると述べています。 Spurは、問題は住宅用プロキシネットワークが存在することではなく、ほとんどの消費者がコンピューターとは考えておらず、監査する能力も備えていないデバイスに、それらが大規模に埋め込まれていることだと主張しています。「TVアプリに埋め込まれた一度限りの同意プロンプトは、意味のある透明性、継続的な制御、およびプラットフォームの監視の代わりにはなりません」とSpurのトレバー・サッター氏は述べています。「同意が、デバイスを使用するが同意を与えるべきではない世帯内の個人、例えば未成年者から来る場合、リスクは増幅されます」。 LGがアプリストアから住宅用プロキシSDKを削除するという発表は歓迎すべきニュースですが、同社は最近、別の問題のあるパートナーシップで批判を浴びました。それは、ハイエンドLCDモニターに含まれるソフトウェアドライバーを介してMcAfeeセキュリティ製品を宣伝することでした。今週初め、YouTubeチャンネルGamers Nexusは、特定のLG LCDモニターが有料McAfeeアンチウイルスサブスクリプションを宣伝するアプリを自動的にインストールし、そのアプリがWindows Updateを通じて承認プロンプトなしで到着することを示しました。良いことだ – 住宅用プロキシプロバイダーはクズだ。返信 →