Một công ty Israel đã biến hàng trăm triệu TV thông minh thành cơ sở hạ tầng thu thập dữ liệu cho AI. Ngay cả TV của bạn cũng vậy. Công ty này có tên Bright Data. Họ vận hành mạng proxy gia đình lớn nhất thế giới. Cơ chế hoạt động: Một SDK được nhúng trong các ứng dụng TV thông minh biến thiết bị thành nút đầu ra. Lưu lượng truy cập thu thập dữ liệu từ khách hàng của Bright Data đi qua kết nối gia đình của bạn. Các trang web mục tiêu nhìn thấy IP nhà bạn, chứ không phải IP từ trung tâm dữ liệu. Người kiếm tiền là nhà phát triển ứng dụng. Người trả tiền là bạn — băng thông và danh tiếng IP. SDK chạy trên các ứng dụng sử dụng hệ điều hành Tizen và webOS của Samsung và LG. Thông báo đồng ý nói rằng Bright Data sẽ “thỉnh thoảng” sử dụng tài nguyên thiết bị của bạn. “Thỉnh thoảng.” Các nhà nghiên cứu bảo mật đã tải về cấu hình thực tế của SDK từ một máy chủ công khai, không cần xác thực. Giới hạn thực tế: 200GB lưu lượng mỗi tháng qua WiFi. Mỗi thiết bị. Và có một chi tiết khiến mọi thứ trở nên tồi tệ hơn: SDK coi TV của bạn là “sẵn sàng” để định tuyến lưu lượng truy cập của bên thứ ba ngay cả khi màn hình đang bật. Ngay cả khi bạn đang gọi điện. Các tham số ignore_screen_on và ignore_on_call đều được kích hoạt. Điều này không có nghĩa là bạn đã ngừng sử dụng. Mà có nghĩa là CPU và bộ nhớ đang nằm trong ngưỡng mà Bright Data quy định. Người quyết định thiết bị có sẵn hay không không phải là bạn — mà là SDK. Include Security đã phân tích ngược giao thức SDK. Kênh định tuyến lưu lượng qua mạng của bạn không có chữ ký tin nhắn, không có xác thực, không có kiểm tra thiết bị. Theo lời các nhà nghiên cứu: kém an toàn hơn cả máy chủ điều khiển và chỉ huy phần mềm độc hại điển hình. Trên iOS, SDK kết nối trực tiếp với giao diện mạng vật lý, bỏ qua mọi VPN do người dùng cấu hình. Lưu lượng đi ngoài đường hầm. Mạng doanh nghiệp, kiểm soát phụ huynh, quản lý thiết bị — tất cả đều không nhìn thấy. Trong danh sách đối tác được liệt kê trong cấu hình SDK có PlayWorks (hơn 400 trò chơi TV thông minh, phạm vi tuyên bố khoảng 250 triệu TV), CloudTV (hơn 125 thương hiệu TV), Viber (lên đến 820 triệu người dùng) và Hola Networks — công ty mẹ trực tiếp của Bright Data. FBI đã ban hành cảnh báo chính thức về các mạng proxy gia đình trong năm nay. Nghiên cứu học thuật từ năm 2019 đã ghi nhận sự lạm dụng quy mô lớn. Bright Data đã được các nhà nghiên cứu thông báo vào ngày 11 tháng Năm. Họ không phản hồi. Cách chặn: → Truy cập nextdns.io (miễn phí) → Thêm các miền sau vào danh sách chặn: proxyjs.brdtnet.com proxyjs.luminatinet.com proxyjs.bright-sdk.com clientsdk.bright-sdk.com clientsdk.brdtnet.com → Cấu hình DNS trên bộ định tuyến để trỏ đến NextDNS Hướng dẫn từng bước có sẵn trên NextDNS. Mất 5 phút. TV của bạn chỉ thực sự là của bạn nếu bạn giám sát những gì nó làm với kết nối internet của bạn.