<div class="key-takeaways"><ul><li>Samsung และ LG สั่งแบนแอปพลิเคชันแอบแฝงที่ใช้เครือข่าย resproxy</li><li>บริษัทความปลอดภัย Mnemonic พบโค้ดเบื้องหลังเชื่อมโยงกับ Bright Data</li><li>แอปเกมชื่อดังอย่าง Pac-Man และ SpongeBob เคยมีโค้ดดังกล่าวแฝงอยู่</li><li>ผู้ใช้ต้องกดยอมรับหน้าต่างยินยอม จึงจะเริ่มแชร์อินเทอร์เน็ตผ่านทีวี</li></ul></div><p>มัลแวร์และภัยคุกคามทางไซเบอร์ในปัจจุบันไม่ได้จำกัดอยู่เพียงแค่การดาวน์โหลดโปรแกรมแปลกปลอมจากมุมมืดของอินเทอร์เน็ตเท่านั้น แม้แต่ร้านค้าแอปพลิเคชันอย่างเป็นทางการที่มีกระบวนการตรวจสอบเข้มงวด เช่น Google Play Store หรือ Apple App Store ก็ยังเคยปรากฏแอปพลิเคชันที่มีมัลแวร์แฝงตัวอยู่เสมอ และในตอนนี้ปัญหากลางอากาศนี้ก็ได้ลามมาถึงแพลตฟอร์มสมาร์ททีวีเรียบร้อยแล้วเช่นกัน</p><p>รายงานจาก TechCrunch เปิดเผยว่าทาง Samsung ได้ดำเนินการแบนแอปพลิเคชันที่แอบแชร์การเชื่อมต่ออินเทอร์เน็ตของผู้ใช้งานให้กับคนแปลกหน้า ก่อนหน้าที่จะมีคำสั่งแบนนี้ คาดว่ามีผู้ใช้งานจำนวนหลายร้อยล้านครั้งที่อาจดาวน์โหลดแอปเหล่านี้ลงบนสมาร์ททีวี ซึ่งส่งผลให้ฐานลูกค้าจำนวนมหาศาลของ Samsungตกอยู่ในความเสี่ยง โดยแอปเหล่านี้ไม่ได้ดูอันตรายเสมอไป ตัวอย่างเช่นเกม Pac-Man อย่างน้อยหนึ่งเกมที่เคยได้รับการโปรโมตจาก Samsung เอง โดยถูกนำไปจัดแสดงในหมวดหมู่ Editor's Choice ที่ลูกค้าจะพบเห็นได้ทันทีเมื่อเปิดใช้งานสมาร์ททีวี</p><div class="mb-20"><img class="img-bdrd-16" src="https://api.inewgen.co/uploads/msexbu15_inline_1_fa01f6834a.jpg" alt="smart tv remote screen living room" loading="lazy" /><p class="color-gray-500 text-sm mt-10">ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง</p></div><div class="stat-row"><div class="stat-item"><span class="stat-number">40%</span><span class="stat-label">ของแอปบนสโตร์ LG เคยเพิ่มทีวีเข้าพร็อกซีเน็ตเวิร์ก</span></div></div><p>ต้นตอของปัญหาดังกล่าวถูกค้นพบโดยบริษัทความปลอดภัย Mnemonic ซึ่งระบุว่ามาจากบริษัทรวบรวมข้อมูลที่ชื่อว่า Bright Data โค้ดของบริษัทนี้ทำหน้าที่ซ่อนกระบวนการที่เปิดทางให้คนแปลกหน้าสามารถส่งผ่านข้อมูลรับส่งเว็บผ่านทางอินเทอร์เน็ตบ้านของผู้ใช้งานได้ เมื่อทำการติดตั้งเสร็จสิ้น แอปพลิเคชันอันตรายเหล่านี้ไม่ต้องเปิดใช้งานค้างไว้ด้วยซ้ำ บุคคลภายนอกก็สามารถเจาะเข้ามาในระบบเครือข่ายและนำไปใช้ทำกิจกรรมใดก็ได้ตามต้องการ ดังที่ TechCrunch ได้เน้นย้ำว่า เครือข่าย resproxy เหล่านี้กำลังถูกอาชญากรไซเบอร์นำมาใช้บ่อยครั้งขึ้น เนื่องจากช่วยอำพรางร่องรอยและแกะรอยได้ยาก ตัวอย่างเช่น ผู้ใช้งานในอังกฤษสามารถเส้นทางการใช้งานอินเทอร์เน็ตผ่านบ้านของคุณในรัฐแอริโซนา ทำให้เกือบจะเป็นไปไม่ได้เลยที่จะตรวจสอบตำแหน่งที่แท้จริงของผู้ใช้งาน</p><div class="ai-insight"><p>การใช้พร็อกซีเน็ตเวิร์กผ่านอุปกรณ์ภายในบ้านหรือที่เรียกว่า Residential Proxy กำลังเป็นช่องโหว่ที่กลุ่มอาชญากรนิยมใช้ เนื่องจาก IP แอดเดรสที่ถูกใช้อำพรางนั้นมาจากอินเทอร์เน็ตบ้านจริงๆ ทำให้ระบบป้องกันของเว็บไซต์หรือบริการต่างๆ มองว่าเป็นผู้ใช้งานทั่วไป ไม่ใช่ดาต้าเซ็นเตอร์ ทำให้การบล็อกทำได้ยากและช่วยปกปิดตัวตนที่แท้จริงของผู้ก่ออาชญากรรมได้อย่างแนบเนียน</p></div><p>แม้จะดูน่าประหลาดใจที่บริษัทอย่าง Samsung ยอมให้แอปพลิเคชันเหล่านี้เล็ดลอดเข้ามาในสโตร์อย่างเป็นทางการได้ แต่แอปเหล่านี้มักมีเล่ห์เหลี่ยมในการหลบเลี่ยงการตรวจสอบ โปรแกรมส่วนใหญ่เป็นโค้ดขนาดเล็กที่มีโค้ดเพียงไม่กี่บรรทัดและทำหน้าที่ดึงคอนเทนต์จากเซิร์ฟเวอร์ภายนอก ทำให้ดูเหมือนเป็นแอปพลิเคชันที่ทำงานสมบูรณ์แบบในสายตาของผู้ตรวจสอบ ปัญหานี้ไม่ได้เกิดขึ้นแค่กับ Samsung เท่านั้น เนื่องจากทาง LG ก็เพิ่งสั่งแบนแอป resproxy เหล่านี้เช่นกัน หลังจากมีรายงานเปิดเผยว่ามีแอปพลิเคชันบนสโตร์ของ LG มากกว่า 40% ที่แอบเพิ่มสมาร์ททีวีของผู้ใช้งานเข้าไปในเครือข่ายพร็อกซี</p><p>สถานการณ์ยิ่งซับซ้อนขึ้นไปอีกเมื่อแอปพลิเคชันที่ถูกกฎหมายบางตัวก็มีโค้ดของ Bright Data ฝังอยู่ด้วย เช่น Play.Works ซึ่งเป็นผู้ให้บริการไลเซนส์เกมอย่าง Pac-Man, Space Invaders, Tetris, Doodle Jump และ SpongeBob ได้รวมโค้ดดังกล่าวไว้ในพอร์ตเกมของตน ผู้ใช้อาจคิดว่าการดาวน์โหลดแอป SpongeBob อย่างเป็นทางการมาไว้บนทีวีนั้นปลอดภัย แต่ในความเป็นจริงกลับมีโค้ดสลีปเปอร์ resproxy ซ่อนอยู่โดยที่เจ้าตัวไม่รู้ตัว</p><p>ข่าวดีในตอนนี้คือทั้ง Samsung และ LG ได้ดำเนินการแบนแอปพลิเคชันเหล่านี้ออกจากสโตร์แล้ว ทำให้ผู้ใช้ไม่ต้องกังวลเรื่องการติดตั้งแอปที่จะเปิดทางให้คนอื่นเข้าถึงเน็ตบ้านผ่านทีวี แต่อย่างไรก็ตาม ผู้ผลิตสมาร์ททีวีรายอื่นอาจจะยังไม่ได้อัปเดตระบบความปลอดภัยตามทัน ซึ่งยังคงมีความเสี่ยงที่แอปพลิเคชันที่คุณดาวน์โหลดบนทีวีอาจมีอันตรายแอบแฝงอยู่</p><p>นักวิจัยยังค้นพบอีกว่า การติดตั้งแอปเหล่านี้เพียงอย่างเดียวจะยังไม่เปลี่ยนทีวีของคุณให้กลายเป็นอุปกรณ์พร็อกซีทันที ถึงแม้โค้ดจะถูกดาวน์โหลดมาแล้ว แต่คุณต้องกดยอมรับหน้าต่างแสดงความยินยอม (Consent Screen) อย่างชัดเจนเสียก่อน โค้ดจึงจะเริ่มทำงานและเปลี่ยนทีวีของคุณให้เป็นโหนดในเครือข่าย ดังนั้นจึงควรระมัดระวังป๊อปอัปต่างๆ บนแอปสมาร์ททีวี และปฏิเสธการให้สิทธิ์กับสิ่งที่คุณไม่เข้าใจหรือไม่จำเป็นต่อการทำงานของแอป พร้อมทั้งลบแอปที่น่าสงสัยหรือไม่ได้ใช้งานออกทันที เนื่องจากแม้โค้ดจะรันได้แม้แอปจะปิดอยู่ แต่มันจะถูกลบออกไปอย่างถาวรเมื่อคุณถอนการติดตั้งแอปนั้น</p><p>นอกเหนือจากนี้ การปฏิบัติตามแนวทางปฏิบัติด้านความปลอดภัยทั่วไปจะช่วยป้องกันได้มาก ก่อนที่คุณจะติดตั้งแอปบนสมาร์ททีวีหรืออุปกรณ์ใดก็ตาม ควรตรวจสอบอย่างละเอียด ตรวจสอบรายการในแอปสโตร์ว่าไม่มีข้อผิดพลาดทางไวยากรณ์หรือการสะกดคำ ดูภาพตัวอย่างว่ามีความคมชัดและตรงกับคำอธิบายหรือไม่ อ่านรีวิวเพื่อหาคำติชมจากผู้ใช้จริงรวมถึงรีวิวปลอมที่จงใจปั่นเรตติ้ง และตรวจสอบประวัติผู้พัฒนาแอปพลิเคชันว่ามีผลงานอื่นที่น่าเชื่อถือหรือไม่</p><p>อย่างไรก็ตาม เมื่อพูดถึงสโตร์แอปพลิเคชันบนสมาร์ททีวีแล้ว แง่มุมด้านความปลอดภัยค่อนข้างมีชื่อเสียงที่ไม่ค่อยดีนัก ทางที่ดีที่สุดคือควรหลีกเลี่ยงการดาวน์โหลดแอปบนสมาร์ททีวีให้มากที่สุดเท่าที่จะทำได้ แม้แอปสตรีมมิ่งหลักๆ จะมีความปลอดภัย แต่ช่องโหว่ที่มีอยู่มากมายในเกมและแอปพลิเคชันสารพัดประโยชน์อื่นๆ ทำให้ยากที่จะการันตีความปลอดภัยได้อย่างเต็มร้อย</p><p class="source-attribution">ที่มา: <img src="https://www.google.com/s2/favicons?domain=lifehacker.com&sz=64" alt="Lifehacker" class="source-logo" width="16" height="16" /> <a href="https://lifehacker.com/tech/how-to-avoid-installing-malware-on-your-smart-tv?utm_medium=RSS" target="_blank" rel="noopener noreferrer">Lifehacker</a></p>

<div class="key-takeaways"><ul><li>Samsung and LG banned deceptive apps utilizing resproxy networks</li><li>Security firm Mnemonic discovered background code linked to Bright Data</li><li>Popular games like Pac-Man and SpongeBob ports included the hidden code</li><li>Users must explicitly consent before the TV turns into a network node</li></ul></div><p>Malware and digital threats are everywhere nowadays. While you might expect to encounter them when downloading strange software from shady corners of the internet, official marketplaces like the Google Play Store and Apple App Store are far from immune despite strict review processes. Now, this security concern has officially expanded to smart TV app marketplaces as well.</p><p>According to reports from TechCrunch, Samsung recently banned applications that share users' internet connections with strangers. Before this ban went into effect, hundreds of millions of users may have downloaded these apps onto their smart TVs, putting a massive fraction of Samsung's customer base at risk. These programs did not necessarily look suspicious either; at least one Pac-Man game was actively promoted by Samsung and featured prominently in the Editor's Choice section seen by customers on their smart TVs.</p><div class="mb-20"><img class="img-bdrd-16" src="https://api.inewgen.co/uploads/msexbu15_inline_1_fa01f6834a.jpg" alt="smart tv remote screen living room" loading="lazy" /><p class="color-gray-500 text-sm mt-10">Stock photo for illustration only, not from the actual event</p></div><div class="stat-row"><div class="stat-item"><span class="stat-number">40%</span><span class="stat-label">of apps on LG marketplace added TVs to proxy networks</span></div></div><p>The core issue was uncovered by security firm Mnemonic, tracking back to a data collection company named Bright Data. This company's software conceals processes designed to let strangers route web traffic directly through your home internet connection. Once set up, these malicious applications do not even need to remain open for outsiders to tap into your home network for any purpose they choose. As TechCrunch highlights, these resproxy networks are increasingly utilized by cybercriminals because they make tracking illegal activity nearly impossible, allowing someone in England to route traffic through an Arizona home internet connection and obscure their actual physical location.</p><div class="ai-insight"><p>Residential proxy networks have become a favored tool for malicious actors because they route traffic through legitimate residential IP addresses. This makes automated bot traffic look like genuine human users from standard Internet Service Providers, effectively bypassing standard web filters and making the true origin point extremely difficult for investigators to trace.</p></div><p>It may seem shocking that Samsung allowed such software onto its official storefront, but many of these programs utilized clever tricks to bypass detection. A large number were extremely simple utilities consisting of only a handful of lines of code that pulled remote content from an external server, creating an illusion of full functionality while appearing completely safe to reviewers. This issue is not exclusive to Samsung, as LG also banned resproxy applications shortly after revelations showed that over 40% of the apps on its marketplace were adding users' smart TVs to proxy networks.</p><p>Complicating matters further, entirely legitimate applications also bundled Bright Data's code. Play.Works, which licenses games like Pac-Man, Space Invaders, Tetris, Doodle Jump, and SpongeBob, included the code within their ports. Consumers would naturally assume an official SpongeBob app downloaded to a television is safe, while remaining entirely unaware that it contained sleeper resproxy code.</p><p>The positive news is that both Samsung and LG have successfully banned these applications from their official marketplaces, meaning users should no longer worry about downloading apps that let outsiders tap into their home bandwidth. However, other smart TV manufacturers may not have caught up yet, leaving a persistent risk that newly downloaded TV applications could still harbor malicious intent.</p><p>Researchers also discovered that simply installing these apps will not instantly transform a television into a resproxy device. Even if the code loads onto the hardware, users must explicitly agree to a consent screen before activation occurs. Therefore, owners should remain vigilant regarding pop-up prompts on smart TV apps, denying consent to anything unfamiliar or unnecessary for basic app functionality, and promptly deleting suspicious or unused programs since the background code disappears entirely upon uninstallation.</p><p>From there, general security best practices go a long way. Before installing any app on a smart TV or other connected devices, inspect listings carefully with healthy skepticism. Check app store descriptions for spelling and grammatical errors, examine whether promotional images match the app functionality, scan user reviews for complaints or obvious rating inflation, and investigate the developer's background to ensure legitimacy.</p><p>Nevertheless, smart TV app marketplaces maintain a notoriously poor security reputation overall. As a general rule of thumb, it is likely best to avoid smart TV applications entirely whenever possible. While mainstream media streaming services remain generally safe, too many loopholes persist to guarantee the security of random utility apps and games.</p><p class="source-attribution">Source: <img src="https://www.google.com/s2/favicons?domain=lifehacker.com&sz=64" alt="Lifehacker" class="source-logo" width="16" height="16" /> <a href="https://lifehacker.com/tech/how-to-avoid-installing-malware-on-your-smart-tv?utm_medium=RSS" target="_blank" rel="noopener noreferrer">Lifehacker</a></p>

medium_-msexbu15.jpg

small_-msexbu15.jpg

thumbnail_-msexbu15.jpg

Inewgen

Inewgen

#Mnemonic

How to Avoid Installing Malware and Resproxy Apps on Your Smart TV

Inewgen