Исследователь провел реверс-инжиниринг iOS SDK, который компания Bright Data встраивает в потребительские приложения, и задокументировал, как это позволяет превращать устройства, включая всегда включенные смарт-ТВ, в выходные узлы, которые передают трафик веб-скрейпинга для бизнеса по сбору данных, активно продвигаемого Bright Data в индустрии искусственного интеллекта.

Компания, являющаяся преемником Luminati, заявляет о том, что управляет крупнейшей в мире сетью резидентских прокси. Эти прокси используются для обхода ограничений доступа к данным и сбора информации с веб-сайтов. Однако использование смарт-ТВ и других устройств для этой цели вызывает серьезные опасения в области конфиденциальности и безопасности.

Согласно исследованию, Bright Data собирает данные с помощью приложений, которые пользователи часто устанавливают без осознания потенциальных рисков. Эти приложения могут работать в фоновом режиме, используя ресурсы устройства для обработки и передачи данных, что может привести к значительному снижению производительности устройства.

Кроме того, пользователи, которые устанавливают такие приложения, могут не подозревать, что их устройства становятся частью глобальной сети прокси, что ставит под угрозу их конфиденциальность. Данные, собранные через такие прокси, могут быть использованы для различных целей, включая анализ поведения пользователей и создание профилей.

Эксперты по кибербезопасности предупреждают, что использование смарт-ТВ и других подключенных устройств в качестве прокси для веб-скрейпинга может привести к утечкам личной информации и нарушению прав пользователей. Рекомендуется внимательно изучать условия использования приложений и избегать установки тех, которые могут представлять угрозу безопасности.

В свете этих открытий потребители должны быть более осторожными при выборе приложений и понимать, какие риски могут быть связаны с их использованием. Кибербезопасность становится все более актуальной темой, и осведомленность пользователей может сыграть ключевую роль в защите личных данных.

Источник новости:
The Hacker News

Читать полностью