世界を動かす技術を、日本語で。

LGがスマートテレビアプリから住宅用プロキシを禁止する

概要

  • LG Electronics USA がスマートTV向けアプリの一部機能停止を発表
  • webOSストア の42%以上のアプリが住宅プロキシ化SDKを含有
  • Samsung Tizen 搭載アプリにも同様の傾向
  • プライバシー・透明性問題への対応強化
  • 一部アプリは規約違反で ストアから削除 予定

LG Electronics、スマートTVアプリの住宅プロキシ機能停止へ

  • LG Electronics USA は、スマートTVを常時稼働の住宅プロキシノード化するアプリの機能停止を発表
  • セキュリティ企業 Spur の調査により、webOSストアの42%以上のアプリが第三者のインターネットトラフィックをユーザーTV経由で転送可能な状態
  • Samsung Tizen OS 搭載アプリの約4分の1にも同様の住宅プロキシSDKが含有
  • LG Senior Vice President John Taylor は、住宅プロキシ機能を削除しない開発者のアプリを停止すると表明
  • LGは住宅プロキシSDK排除に向けて、アプリ審査プロセス強化を進行中

住宅プロキシSDKの仕組みと課題

  • アプリ開発者は 住宅プロキシ提供会社 から報酬を受け、SDKをアプリに組み込み
  • ユーザーのデバイスが他者に貸し出される住宅プロキシノードとして機能
  • ゲーム(例:Pac-Man)、スクリーンセーバー、ファイルユーティリティなど多様なアプリで発見
    • Pac-Manアプリでは、広告表示か住宅プロキシ参加の選択肢を提示
  • Bright Data がSamsung・LG両方で最大の住宅プロキシSDK供給元
  • プロキシ会社は顧客の正当性確認やローカルネットワークへのアクセス制限技術を導入と主張

プライバシー・透明性への懸念

  • Spurは「住宅プロキシネットワーク自体でなく、 ユーザーが監査できない機器 に大規模導入されている点が問題」と指摘
  • TVアプリの一度きりの同意画面では 十分な透明性や管理が不十分
  • 家庭内の未成年など、適切な同意権限を持たないユーザーによる承諾リスク

LGの他の問題事例

  • LGは最近、 McAfeeセキュリティ製品 を高級LCDモニターのドライバー経由で自動インストールする提携でも批判
    • Windows Updateを通じて、ユーザー承認なしで有料McAfeeサブスクリプションを促すアプリが自動導入
  • Gamers Nexus のYouTubeチャンネルがこの問題を報告

今後の展望

  • LGは住宅プロキシSDK排除とアプリ審査強化を継続表明
  • スマートTVのプラットフォーム品質・ユーザー体験向上への取り組み強化
  • 家庭用IoT機器の セキュリティ・プライバシー対策 の重要性高まり

Hackerたちの意見

これって今週の他のLGの話題からの戦術的な気をそらすためのものなのかな?住宅用プロキシは、ほとんどすべてのAPKがGoogle Playの利用規約の対象だから、SmartTVアプリからはすでに禁止されてると思ってたんだけど。

住宅用プロキシは、ほとんどすべてのAPKがGoogle Playの利用規約の対象だから、SmartTVアプリからはすでに禁止されてると思ってた。ここで問題になってるプラットフォームはwebOSとTizenで、どちらもAndroidじゃないし、Google Playストアも使ってないよ。

LGのwebOSはAndroidじゃないし、2010年代初頭の古いPalm/HPデバイスから来てるんだよね。それに、これらのプロキシSDKが入ったプレイストアアプリがまだたくさんあるのは確かだし、広告されてるかどうかは別として。

それはGoogle TVやAndroid TVを使ってるテレビの一部だけに当てはまる話だね。他のRoku TV OS、Tizen、WebOS、Fire TV OSみたいな名前のオペレーティングシステムを持ってるやつにはあまり関係ないよ。そいつらはそれぞれ独自のことをやってるから。

うちのテレビはルーターのWi-Fiパスワードを知らないみたい。

これが一番いいアプローチだね。

前にHNで言ったことあるけど、もう一度言うね。SonyやMicrosoftがPS5やXboxのOSを安全に保つ自信は、ランダムなテレビメーカーがサイバーセキュリティやプライバシーの大惨事を引き起こさない自信の約千倍あるよ。確かに、PSとXboxのOSは広告を表示するし、テレメトリーもある。でも、両社にはそれを安全に保つという非常に重要なコア機能があるからね。OSに何か問題が起きると、ゲームの海賊版やDRMのバイパスが発生して、収益モデルに直接的な脅威をもたらす可能性があるから。

近くにオープンWi-Fiネットワークがないことを願ってるよ。個人的には、自分のネットワークの一つに接続して、インターネットや他のデバイスから隔離する方がいいと思う。

Rokuや似たようなデバイスからHDMIケーブルを通じてインターネットに接続できるはずだよ。

俺のテレビ、1970年1月1日だと思ってる。

LGテレビをネットワークに繋ぐのはやめろ。

LGテレビの購入はやめとけ。

Hacker Newsで議論の続きを見る