Novo bezbjednosno istraživanje izazvalo je zabrinutost među korisnicima pametnih televizora i mobilnih uređaja nakon tvrdnji da pojedine besplatne aplikacije koriste uređaje korisnika za prikupljanje podataka s interneta u korist kompanija koje razvijaju vještačku inteligenciju.
Prema izvještaju istraživača iz kompanije Include Security i nezavisnog stručnjaka poznatog pod pseudonimom Buchodi, softverski paket kompanije Bright Data ugrađen u određene aplikacije može pretvoriti uređaj korisnika u svojevrsni posrednički server za automatsko prikupljanje internet sadržaja.
Pametni televizori posebno pogodni
Istraživači navode da su pametni televizori idealni za takvu namjenu jer su gotovo uvijek uključeni, povezani na internet i rijetko pod stalnim nadzorom korisnika, navodi "HackerNews". Na taj način uređaj može koristiti kućnu internet vezu za slanje zahtjeva prema različitim internet stranicama, a da korisnik toga nije u potpunosti svjestan.
Kompanija Bright Data, nasljednik nekadašnje mreže Luminati, tvrdi da upravlja jednom od najvećih rezidencijalnih proxy mreža na svijetu sa više od 400 miliona IP adresa. Dio te infrastrukture, prema navodima kompanije, dolazi od korisnika koji su pristali na korištenje usluge putem posebnih saglasnosti unutar aplikacija.
Pitanja o transparentnosti i pristanku
Međutim, autori istraživanja upozoravaju da informacije prikazane korisnicima često ne odražavaju stvarni obim aktivnosti. Kao primjer navodi se jedna aplikacija za Roku platformu u kojoj je korisnicima rečeno da će njihova internet veza biti korištena samo "povremeno", dok tehnička analiza pokazuje mogućnost prenosa i do 200 gigabajta podataka mjesečno.
Dodatnu zabrinutost izazvali su nalazi prema kojima pojedini dijelovi sistema nemaju standardne bezbjednosne mehanizme autentifikacije, dok je na iPhone uređajima zabilježeno da određeni saobraćaj može zaobići VPN zaštitu.
AI industrija povećava potražnju za podacima
Stručnjaci smatraju da rast potražnje za podacima potrebnim za treniranje modela vještačke inteligencije stoji iza sve većeg korištenja rezidencijalnih proxy mreža. Budući da sistemi zaštite poput Cloudflarea i DataDomea često blokiraju automatizovane zahtjeve iz data centara, kompanije se sve više oslanjaju na stvarne kućne internet veze.
Google, Amazon i Roku u međuvremenu su ograničili korištenje određenih pozadinskih proxy tehnologija na svojim platformama, dok je Bright Data prema navodima medija smanjio prisustvo na nekim servisima. Ipak, podrška za pojedine platforme pametnih televizora, uključujući Samsungov Tizen i LG-jev webOS, i dalje postoji.
Kako se zaštititi
Bezbednosni stručnjaci preporučuju korisnicima da provjere koje aplikacije koriste, pažljivo čitaju uslove korištenja i po potrebi blokiraju komunikaciju sa serverima povezanima sa ovakvim sistemima putem alata poput Pi-holea ili NextDNS-a.
Iako nema dokaza da su korisnički nalozi kompromitovani ili da dolazi do krađe ličnih podataka, istraživanje je otvorilo važno pitanje koliko su korisnici zaista informisani o tome na koji način njihove internet veze i uređaji mogu biti korišteni u eri ubrzanog razvoja vještačke inteligencije.