LG Larang Fitur Proksi Residensial di Aplikasi Smart TV

• LG Electronics USA berencana menghapus fitur yang menjadikan TV sebagai node proksi residensial yang selalu aktif dari aplikasi webOS, dan akan menangguhkan aplikasi yang tidak mematuhinya dari toko aplikasi
• Menurut investigasi Spur, lebih dari 42% aplikasi smart TV LG dan lebih dari 25% aplikasi Samsung Tizen menyertakan SDK proksi yang meneruskan trafik internet pihak ketiga melalui TV pengguna
• Pengembang aplikasi memperoleh pendapatan dengan memasang SDK dari perusahaan proksi, dan komponen ini ditemukan secara luas mulai dari gim seperti Pac-Man hingga screensaver dan utilitas berkas
• Bright Data, penyedia terbesar, menjalankan mekanisme persetujuan eksplisit, verifikasi pelanggan, dan pencegahan akses jaringan lokal, tetapi Spur menilai persetujuan satu kali tidak dapat menggantikan kontrol berkelanjutan dan pengawasan platform
• LG mulai memperketat peninjauan aplikasi, tetapi kasus terpisah juga ditemukan di mana beberapa monitor LCD LG memasang aplikasi promosi produk McAfee berbayar melalui Windows Update tanpa persetujuan

---

Rencana LG Membersihkan Aplikasi Proksi

• LG Electronics USA berencana menangguhkan aplikasi yang mengubah smart TV menjadi node proksi residensial yang selalu aktif
• Wakil Presiden Senior LG John Taylor mengatakan pihaknya sedang bekerja dengan pengembang aplikasi webOS untuk menghapus fitur proksi, dan aplikasi yang tidak menghapusnya akan ditangguhkan
• Peninjauan aplikasi sudah dimulai, dan ke depan LG akan mengelola agar jaringan proksi residensial tidak disertakan dalam aplikasi smart TV
• LG akan memperkuat proses evaluasi aplikasi yang diajukan pengembang dan juga memasukkan keberadaan SDK proksi residensial sebagai objek pemeriksaan

SDK Proksi yang Menyebar di Aplikasi Smart TV

• Menurut investigasi perusahaan keamanan Spur, lebih dari 42% aplikasi smart TV LG menyertakan SDK yang menjadikan TV sebagai node proksi tanpa batas waktu
• Pada aplikasi untuk sistem operasi Samsung Tizen, lebih dari 25% juga memuat komponen proksi residensial serupa
• Perusahaan proksi membayar pengembang aplikasi sebagai imbalan untuk memasang SDK, lalu menjalankan model monetisasi dengan menyewakan perangkat pengguna yang terkumpul kepada pelanggan berbayar
• SDK ini terdapat tidak hanya dalam gim sederhana seperti Pac-Man, tetapi juga dalam screensaver dan utilitas berkas

Cara Operasi dan Penjelasan Bright Data

• Dalam investigasi Spur, Bright Data menyumbang lebih dari separuh SDK proksi yang ditemukan di smart TV LG dan Samsung
• Bright Data menyatakan jaringannya beroperasi berdasarkan persetujuan dan akuntabilitas, serta sesuai dengan ketentuan LG dan Samsung
  • Setiap peserta memberikan persetujuan di layar terpisah dan menerima imbalan sebagai gantinya
  • Semua pelanggan diverifikasi, dan perusahaan telah menyelesaikan audit independen kedua oleh PwC
  • Perusahaan menyatakan posisinya adalah membantu perusahaan, peneliti, dan lembaga yang sah untuk mengakses data di ranah publik secara bertanggung jawab
• Bright Data dan perusahaan proksi lain memverifikasi tujuan penggunaan yang sah melalui proses Know Your Customer (KYC), dan aktivitas pelanggan terutama terkait dengan content scraping
• Mereka juga menyatakan menerapkan langkah pencegahan teknis agar pelanggan proksi tidak dapat berinteraksi dengan atau mengendalikan perangkat lain di jaringan lokal pengguna

Batasan Persetujuan Satu Kali dan Pengawasan Platform

• Poin yang dipermasalahkan Spur bukanlah jaringan proksi residensial itu sendiri, melainkan situasi ketika fitur proksi ditanamkan secara massal pada perangkat yang tidak dianggap konsumen sebagai komputer dan juga sulit diaudit langsung
• Layar persetujuan satu kali yang tersembunyi di dalam aplikasi TV sulit menggantikan transparansi yang bermakna, kontrol berkelanjutan, atau pengawasan di tingkat platform
• Risikonya meningkat jika persetujuan diberikan oleh orang yang dapat menggunakan perangkat rumah, seperti anak di bawah umur, tetapi seharusnya tidak boleh memberikan persetujuan

Instalasi Otomatis Aplikasi Promosi McAfee di Monitor LG

• Terpisah dari SDK proksi smart TV, LG juga dikritik karena mempromosikan produk keamanan McAfee melalui driver perangkat lunak untuk monitor LCD kelas atas
• Kanal YouTube Gamers Nexus mengonfirmasi proses ketika beberapa monitor LCD LG secara otomatis memasang aplikasi yang mempromosikan langganan antivirus McAfee berbayar
• Aplikasi tersebut dipasang melalui Windows Update tanpa layar persetujuan pengguna terpisah

[GN⁺]

Pendapat Lobste.rs

• Ini kabar baik yang jarang terlihat. Syukurlah ada orang-orang di internal LG yang benar-benar menganggap masalah ini serius dan mendorong tindakan, tetapi 42% tingkat penyebaran proxy bahkan jauh melampaui angka terburuk yang saya perkirakan, dan itu mengerikan
  • Saya ragu LG peduli pada hal lain selain opini publik yang buruk. Meski begitu, patut disyukuri mereka setidaknya menganggap ini sebagai opini publik yang buruk, karena saat pertama kali diberitakan saya bahkan tidak yakin LG akan paham bahwa ini memang masalah
    Baru-baru ini ayah mertua saya membeli dan memasang TV LG, dan saya menyarankannya untuk sama sekali tidak menghubungkannya ke internet, sekeras apa pun perangkat itu memintanya
  • Cukup ironis. Ada juga video Gamers Nexus yang membahas masalah LG menyisipkan aplikasi (McAfee) saat pembaruan
    Setelah menulis ini saya juga menemukan https://lobste.rs/c/9owhpv
• Apakah ini berarti tindakan seperti ini sebelumnya tidak dilarang secara eksplisit? Saya benar-benar tidak paham apa yang mereka lakukan
  • Sepertinya seseorang diberi target kinerja untuk mendapatkan X aplikasi di app store sebelum akhir tahun, lalu mencapainya dengan segala cara
  • Suram sekali bahwa semua pengembang aplikasi menilai tidak masalah memonetisasi aplikasi dengan menyediakan koneksi internet pengguna kepada pihak ketiga
• Kita terus melupakan pelajaran bahwa jika menyediakan jalur integrasi platform agar aplikasi mudah dipasang ke perangkat, pada akhirnya itu akan disalahgunakan untuk menyebarkan sesuatu yang pada praktiknya adalah malware. Ini sudah berulang pada aplikasi seluler, ekstensi browser, app store perusahaan, VS Code, dan lain-lain
  Hal yang sama juga berlaku untuk permintaan izin bergaya OAuth: jika penyerang diberi cara untuk dengan sopan meminta akses ke email pengguna, mereka benar-benar akan melakukannya
  Walaupun Anda tidak terlalu percaya pada threat modeling yang formal, saat merancang fitur seperti ini Anda tetap harus bertanya, “bagaimana ini bisa disalahgunakan?” Karena penyalahgunaan menghasilkan uang nyata, itu pasti akan terjadi, dan tindakan LG memang disambut baik, tetapi ini sudah menutup pintu kandang setelah kudanya kabur
• Sebagian besar artikel ini tidak mengejutkan, tetapi bagian akhirnya membuat saya bertanya-tanya apakah LG ingin menjadi pemasok tunggal crapware di TV mereka sendiri
  Monitor seharga $1.200 memasang adware ke PC Windows yang terhubung lewat Windows Update, dan syarat layanannya juga penuh dengan berbagai klausul bergaya spyware. Ini saja sudah layak jadi artikel terpisah
  Saya memakai tautan YouTube karena itu sumber primer yang dikutip Krebs, dan memang ada subtitle bagi yang lebih suka membaca, tetapi antarmuka YouTube sangat buruk sehingga tidak mudah menyalinnya ke format yang enak dibaca di luar sana
• Saya berencana membeli TV baru, dan fakta bahwa LG selama ini mengizinkan hal seperti ini sudah cukup menunjukkan alasan saya menghindari produk LG
  Tetapi jika ingin memilih produk berdasarkan keamanan dan privasi, harus ada pesaing yang memenuhi kriteria itu, dan saat ini hampir tidak ada. Selain Apple TV, saya ingin tahu apakah ada produk yang benar-benar memprioritaskan privasi dan keamanan
  • Beli saja perangkat seperti Ugoos lalu pasang CoreELEC dan Kodi. TV LG dan Apple TV bukan produk yang saling bersaing; yang satu adalah layar dengan sistem operasi bawaan yang buruk, sedangkan yang lain adalah set-top box
• Sekarang Samsung juga harus ikut menyusul