Игра на умном телевизоре годами тайком использовала домашний интернет
Израильский инвестор обнаружил, что бесплатная игра на телевизоре два года использовала его домашний интернет для прокси-сети. Аномалию помог выявить искусственный интеллект Claude.
Бесплатная игра, которую один из детей скачал на телевизор в гостиной и запустил всего один раз, в течение почти двух лет позволяла израильской компании использовать домашнее интернет-соединение. Об этом узнал израильский инвестор Шахар Цафрир после того, как инструмент искусственного интеллекта Claude помог ему выявить аномальную активность на телевизоре LG у него дома.
По его словам, за этой деятельностью стоит израильская компания Bright Data, управляющая коммерческой прокси-сетью, которая позволяет клиентам направлять интернет-трафик через подключения частных пользователей. "Я технарь, целыми днями инвестирую в компании, как в кибербезопасность, так и в другие сферы, и у меня под носом телевизор два года был частью прокси-сети, да еще и телевизор в гостиной", — рассказывает Цафрир в беседе с Globes. "Кто бы мог подумать, что безопасность настолько слабая".
Свое открытие Цафрир обнародовал в социальной сети X, вызвав широкую дискуссию об использовании умных устройств, подключенных к интернету. Среди комментаторов был и Ор Ленчнер, генеральный директор Bright Data, который рассказал о механизмах согласия и контроля компании. Сам Цафрир подчеркивает, что был впечатлен реакцией Ленхнера, а его критика касается в первую очередь неосведомленности пользователей о деятельности, происходящей на их домашних устройствах.
Claude обнаружил аномальную активность в сети
Обнаружение произошло случайно, когда Цафрир работал над проектом домашней автоматизации с помощью Claude, инструмента искусственного интеллекта от компании Anthropic. В рамках проекта он хотел создать систему управления кондиционерами и телевизорами и в процессе предоставил инструменту доступ к домашнему интернет-маршрутизатору. Во время проверки Claude выявил аномальную сетевую активность, что побудило проверить установленные на телевизоре приложения.
Анализ показал, что источником активности является бесплатная игра, установленная на телевизоре почти два года назад. Игра включала программный компонент Bright Data, который позволял использовать домашнее интернет-соединение в качестве части коммерческой прокси-сети. Особое удивление вызвало то, что активность продолжалась даже тогда, когда телевизор не использовался и находился в режиме ожидания.
Как коммерческая компания использует домашний интернет?
Сервис, в котором участвовал телевизор Цафрира, основан на технологии Residential Proxy (домашняя прокси-сеть). Она позволяет компаниям передавать запросы к веб-сайтам через IP-адреса частных пользователей. Эти сервисы используются для сбора данных, мониторинга цен, маркетинговых исследований, а также компаниями, разрабатывающими искусственный интеллект и нуждающимися в больших объемах данных для обучения моделей.
В случае Цафрира телевизор использовался для передачи интернет-трафика внешних сторон. По словам Цафрира, Bright Data продает доступ к конечным точкам сети, что создает потенциальные риски безопасности, если к сети подключатся менее легитимные игроки.
Позиция генерального директора Bright Data
В разговоре с Globes Ор Ленчнер пояснил, что компания работает с 2014 года и предоставляет услуги десяткам тысяч клиентов, включая ведущие технологические лаборатории ИИ. По его словам, использование устройств происходит через программный компонент, встроенный в приложения, и требует активного согласия пользователя в обмен на бесплатный доступ к играм или сервисам.
Ленчнер отверг опасения по поводу сбора личных данных, заявив, что компания не отслеживает действия внутри устройств, а лишь выходит в открытый интернет для сбора публичных данных, таких как проверка цен в интернет-магазинах. Компания проверяется независимыми аудиторами, включая ежегодный отчет фирмы PwC.
Исследования в данной сфере показывают, что компоненты прокси-сетей нередко встречаются в потребительских приложениях для умных телевизоров, что подчеркивает необходимость повышенного внимания пользователей к безопасности домашних сетей.
