Karena artikel ini diterjemahkan dari bahasa asing, mungkin terdapat kesalahan terjemahan.
https://www.flatpanelshd.com/news.php?subaction=showfull&id=1789729974
LG dan Samsung Janji Melarang Aplikasi yang Menyalahgunakan Smart TV untuk Botnet
Menindaklanjuti laporan yang muncul awal tahun ini, LG dan Samsung berjanji untuk melarang aplikasi Smart TV yang berisi 'resproxies' (proxy tersembunyi) yang dapat mengubah TV pengguna dan jaringan rumah menjadi node botnet berbahaya.
Pada bulan April 2026, Lowpass mengungkapkan bahwa banyak aplikasi dan game yang tersedia di Amazon Fire TV, Roku, webOS LG, dan Tizen Samsung telah diam-diam menggunakan Smart TV pengguna untuk mengumpulkan data pembelajaran AI dan tujuan berbahaya lainnya.
Akibatnya, ratusan juta Smart TV – dan jaringan internet rumah tangga – dapat dikendalikan oleh pengembang aplikasi untuk melakukan hampir semua tugas yang diinginkan, bahkan saat aplikasi tidak sedang berjalan. Botnet ini juga dilaporkan disewakan kepada grup peretas di Cina, Korea Utara, Iran, dan Rusia.
Salah satu aplikasi yang terinfeksi malware adalah game Pac-Man populer untuk anak-anak, menurut peneliti keamanan siber Mnemonic Harrison Sand. Samsung bahkan pernah mencantumkan game ini sebagai pilihan Editor di Smart TV mereka.
Resproxies Ditemukan pada 42% Aplikasi webOS
Amazon Fire TV, Roku, dan Google TV tidak lagi mengizinkan botnet malware lama IPIDEA dalam aplikasi mereka, dan Bright Data juga membatasi resproxies botnet terbaru. Namun, Bright Data masih mencantumkan LG dan Samsung sebagai mitra.
Menurut penelitian perusahaan keamanan Spur, lebih dari 42,5% aplikasi dan game yang tersedia di webOS LG berisi kode botnet yang memungkinkan Smart TV LG di seluruh dunia untuk mengarahkan lalu lintas internet. Sementara itu, 26,5% aplikasi yang tersedia di Smart TV Tizen Samsung juga mengizinkan hal ini.
LG & Samsung Akhirnya Berjanji Mengambil Tindakan
Menanggapi kritik yang semakin meluas, LG mengumumkan pada akhir Juli bahwa mereka sedang bekerja sama dengan pengembang untuk menghapus resproxies dari aplikasi.
"Jaringan proxy rumah tangga bukan tujuan yang dimaksudkan untuk Smart TV LG. LG Electronics bekerja sama dengan pengembang aplikasi untuk menghapus opsi proxy rumah tangga dari platform webOS," kata John Taylor, Wakil Presiden Senior LG kepada KrebsOnSecurity. "Jika opsi ini tidak dihapus, aplikasi tersebut akan dihentikan."
Pada awal Agustus, Samsung mengikuti jejak LG dengan merilis pernyataan berikut kepada TechCrunch:
"Kami telah membatasi pendaftaran aplikasi baru yang berisi fungsi proxy di platform Smart TV kami. Saat ini, kami menerapkan kebijakan ketat untuk seluruh pengembang yang secara eksplisit melarang SDK proxy rumah tangga dan sedang memeriksa serta menghapus semua aplikasi yang mengandung komponen tersebut dari toko kami saat ini."
Pertanyaannya adalah, mengapa mereka membiarkan hal ini terjadi begitu lama? Sementara itu, LG juga menghadapi tuduhan bahwa Smart TV mereka memata-matai dan melacak pengguna secara luas.
▶ Sumber asli: https://www.flatpanelshd.com/news.php?subaction=showfull&id=1789729974
