Televizorul tau smart: un proxy neautorizat in reteaua firmei?

Privind un televizor smart in sala de sedinte sau in zona de asteptare a unei companii, ne gandim rar la el ca la un computer complet functional, cu sistem de operare si acces direct la internet. Totusi, in spatele unor aplicatii aparent inofensive se ascund riscuri de securitate ignorate de majoritatea administratorilor de retea. La clientii nostri din Arad vedem des cum pe langa calculatoare si servere, in reteaua interna sunt conectate zeci de dispozitive periferice pe care nimeni nu le auditeaza sau actualizeaza vreodata, creand o bresa invizibila.

#Ce s-a intamplat

Conform unor cercetari recente din industria de securitate cibernetica, un procent urias din aplicatiile disponibile in magazinele oficiale pentru televizoarele smart (cum ar fi cele pe platforma webOS de la LG) includ asa-numitele SDK-uri de proxy rezidential. Aceste kituri de dezvoltare transforma efectiv televizorul intr-un nod printr-un care tertii isi pot routa traficul de internet, practic inchiriind conexiunea proprietarului. Desi unele aplicatii cer un acord ambiguu in termeni si conditii sau in timpul instalarii unui joc simplu, utilizatorii — sau copiii si angajatii care folosesc dispozitivul — accepta fara sa realizeze implicatiile tehnice. Producatorul LG a anuntat recent ca va elimina si suspenda aplicatiile care folosesc aceste practici de monetizare ascunsa, dupa ce datele au aratat ca peste 40% din aplicatiile analizate contineau astfel de componente.

#Impact pentru firme

Pentru o intreprindere mica sau mijlocie, un smart TV infectat sau folosit ca nod proxy reprezinta o amenintare directa la adresa securitatii si reputatiei digitale. In primul rand, daca traficul altor persoane este routat prin adresa IP a firmei dumneavoastra, orice activitate ilegala sau suspecta pe internet va parea ca vine de la compania voastra. In al doilea rand, aceste dispozitive conectate la aceeasi retea locala cu serverele si statiile de lucru pot constitui un punct de intrare (vector de atac) pentru actori malitiosi care vor sa ocoleasca firewall-ul perimetral. Timpul pierdut cu investigarea unor incidente de securitate sau blocarea IP-ului firmei pe diverse platforme costa bani reali si afecteaza operatiunile zilnice.

#Recomandari concrete

Pentru a proteja reteaua companiei de riscurile asociate dispozitivelor smart periferice, echipa Activ.NET recomanda aplicarea imediata a urmatoarelor masuri:

1. Isolati dispozitivele IoT pe un VLAN separat: Configurati ruterul sau echipamentele de retea astfel incat televizoarele smart, camerele IP sau alte gadgeturi sa nu aiba acces la reteaua principala unde se afla serverele si datele financiare.
2. Auditati aplicatiile instalate: Verificati periodic ce aplicatii ruleaza pe televizoarele din sediul firmei si eliminati utilitarele inutile, jocurile sau aplicatiile care nu au legatura directa cu activitatea profesionala. Pentru o protectie completa a infrastructurii, va recomandam sa apelati la servicii profesionale de Service IT pentru firme si consultanta in retele.
3. Restrictionati permisiunile: Nu lasati conturile de administrator conectate pe dispozitive multimedia si evitati introducerea datelor personale sau corporative pe aceste platforme.

#Concluziile noastre

Dispozitivele inteligente din jur au devenit o extensie a suprafetei noastre de atac digital, iar perceptia comuna ca un televizor este doar un ecran pasiv este complet depasita. La Activ.NET, abordam securitatea cibernetica holistic, luand in calcul fiecare element conectat la priza si la internet in sediul clientilor nostri din Arad. O igiena digitala riguroasa inseamna sa nu lasam nimic la voia intamplarii, de la servere pana la cel mai simplu gadget din sala de sedinte.

Inspirat din: LG to Ban Residential Proxies from Smart TV Apps