บริษัทอิสราเอลได้เปลี่ยนทีวีอัจฉริยะหลายร้อยล้านเครื่องให้เป็นโครงสร้างพื้นฐานสำหรับการรวบรวมข้อมูลเพื่อใช้กับปัญญาประดิษฐ์ รวมถึงทีวีของคุณด้วย บริษัทนี้ชื่อ Bright Data ดำเนินการเครือข่ายโปรกซีแบบบ้านที่ใหญ่ที่สุดในโลก กลยุทธ์: SDK ที่ฝังอยู่ในแอปทีวีอัจฉริยะเปลี่ยนอุปกรณ์ให้กลายเป็นโหนดเอาต์พุต การจราจรการสแครปของลูกค้า Bright Data จะผ่านการเชื่อมต่ออินเทอร์เน็ตในบ้านของคุณ เว็บเป้าหมายจะเห็น IP ของบ้านคุณ ไม่ใช่จากศูนย์ข้อมูล ผู้ที่ได้รับเงินคือผู้พัฒนาแอป ผู้ที่ต้องจ่ายค่าใช้จ่ายคือคุณ — แบนด์วิดธ์และชื่อเสียงของ IP SDK ทำงานบนแอปที่ใช้ระบบ Tizen และ webOS ของ Samsung และ LG ข้อความขอความยินยอมระบุว่า Bright Data จะ “บางครั้ง” ใช้ทรัพยากรของอุปกรณ์คุณ “บางครั้ง” นักวิจัยด้านความปลอดภัยดาวน์โหลดการตั้งค่าจริงของ SDK จากเซิร์ฟเวอร์สาธารณะโดยไม่ต้องยืนยันตัวตน ขีดจำกัดจริง: 200GB การจราจรต่อเดือนผ่าน WiFi ต่ออุปกรณ์ และมีรายละเอียดหนึ่งอย่างที่ทำให้สถานการณ์แย่ลงยิ่งกว่าเดิม: SDK ถือว่าทีวีของคุณ “พร้อมใช้งาน” เพื่อส่งต่อการจราจรจากบุคคลที่สาม แม้หน้าจอจะเปิดอยู่ แม้ขณะกำลังโทร ค่าพารามิเตอร์ ignore_screen_on และ ignore_on_call ถูกเปิดใช้งานอยู่ นี่ไม่ได้หมายความว่าคุณหยุดใช้งาน มันหมายความว่า CPU และหน่วยความจำอยู่ภายในขอบเขตที่ Bright Data กำหนดไว้ ผู้ที่ตัดสินใจว่าอุปกรณ์พร้อมใช้งานหรือไม่ ไม่ใช่คุณ แต่เป็น SDK Include Security ได้วิเคราะห์ย้อนกลับโปรโตคอลของ SDK ช่องทางที่ส่งต่อการจราจรผ่านเครือข่ายของคุณไม่มีลายเซ็นข้อความ ไม่มีการยืนยันตัวตน และไม่มีการตรวจสอบอุปกรณ์ ด้วยถ้อยคำของนักวิจัย: ปลอดภัยน้อยกว่าเซิร์ฟเวอร์ควบคุมและสั่งการมัลแวร์ทั่วไป บน iOS SDK เชื่อมต่อโดยตรงกับอินเตอร์เฟซเครือข่ายทางกายภาพ ข้าม VPN ใดๆ ที่ผู้ใช้งานตั้งค่าไว้ การจราจรไหลออกนอกเส้นทางอุโมงค์ เครือข่ายองค์กร การควบคุมโดยผู้ปกครอง การจัดการอุปกรณ์ — ไม่มีอะไรมองเห็นได้ ในรายการพันธมิตรที่ระบุไว้ในการตั้งค่า SDK มี PlayWorks (เกมทีวีอัจฉริยะมากกว่า 400 เกม ขอบเขตที่ประกาศไว้ประมาณ 250 ล้านเครื่อง) CloudTV (มากกว่า 125 ยี่ห้อทีวี) Viber (ผู้ใช้งานสูงสุดถึง 820 ล้านคน) และ Hola Networks บริษัทแม่ของ Bright Data โดยตรง FBI ได้ออกคำเตือนอย่างเป็นทางการเกี่ยวกับเครือข่ายโปรกซีแบบบ้านในปีนี้ การศึกษาเชิงวิชาการตั้งแต่ปี 2019 ได้บันทึกการละเมิดอย่างกว้างขวาง Bright Data ได้รับการแจ้งเตือนจากนักวิจัยเมื่อวันที่ 11 พฤษภาคม แต่ไม่ได้ตอบกลับ วิธีป้องกัน: → เข้าไปที่ nextdns.io (ฟรี) → เพิ่มโดเมนเหล่านี้ลงในรายการบล็อก: proxyjs.brdtnet.com proxyjs.luminatinet.com proxyjs.bright-sdk.com clientsdk.bright-sdk.com clientsdk.brdtnet.com → ตั้งค่า DNS บนเร้าเตอร์ของคุณให้ชี้ไปยัง NextDNS คำแนะนำแบบละขั้นตอนมีอยู่บนเว็บไซต์ NextDNS โดยใช้เวลาเพียง 5 นาที ทีวีของคุณจะเป็นของคุณจริงๆ ก็ต่อเมื่อคุณตรวจสอบสิ่งที่มันทำกับอินเทอร์เน็ตของคุณ