Un jeu de télévision connectée détournait secrètement le trafic Internet domestique
Un investisseur israélien a découvert qu'un jeu de télévision connectée utilisait sa connexion Internet pour un réseau proxy pendant deux ans, révélé par l'intelligence artificielle Claude.
Un jeu gratuit apparemment inoffensif téléchargé sur une télévision de salon et utilisé une seule fois a continué de acheminer le trafic Internet domestique pendant près de deux ans. L'investisseur israélien Shahar Tzafrir a découvert cette activité cachée après avoir utilisé l'outil d'intelligence artificielle Claude d'Anthropic pour analyser un comportement réseau anormal sur sa télévision LG.
Selon Tzafrir, l'opération est liée à Bright Data, un opérateur de réseau proxy commercial israélien qui achemine le trafic Internet via des connexions résidentielles. Tzafrir a partagé sa découverte sur le réseau X, déclenchant un vaste débat concernant la sécurité et la transparence des objets connectés. Or Lenchner, PDG de Bright Data, a répondu aux critiques en soulignant les mécanismes de consentement et les normes de conformité de l'entreprise.
Claude identifie un trafic réseau anormal
La découverte s'est produite par hasard alors que Tzafrir développait un projet d'domotique à l'aide de Claude. En configurant un système de contrôle pour les climatiseurs et les téléviseurs, il a accordé à l'outil d'intelligence artificielle l'accès à son routeur domestique. Claude a signalé une activité réseau inhabituelle, conduisant à un examen des applications installées sur le téléviseur.
Claude a noté qu'il était difficile de bloquer directement le trafic en raison de diverses techniques de routage, incitant l'intelligence artificielle à auditer les applications du téléviseur. La suppression d'un jeu gratuit spécifique installé près de deux ans auparavant a immédiatement stoppé le trafic non autorisé. Tzafrir a souligné que l'application transmettait continuellement des données même lorsque le téléviseur était éteint ou en mode veille.
Utilisation commerciale des proxys résidentiels
Le service utilisé par le téléviseur relève de la catégorie des proxys résidentiels. Ces réseaux permettent à des clients d'entreprises de acheminer des requêtes Internet via des adresses IP privées plutôt que des serveurs d'entreprise. Cette pratique est largement utilisée pour le web scraping, la recherche de marché, la surveillance des prix et la collecte de vastes ensembles de données nécessaires à l'entraînement de modèles d'intelligence artificielle.
Pour étendre leur capacité réseau, les fournisseurs de proxys intègrent fréquemment des kits de développement logiciel (SDK) dans des applications grand public. Les développeurs d'applications peuvent offrir un accès gratuit ou une compensation financière en échange de la participation des utilisateurs, tandis que les opérateurs vendent l'accès aux clients professionnels.
Implications de sécurité et réponse de l'industrie
Lenchner a défendu les opérations de Bright Data, affirmant que l'entreprise se conforme à des audits de sécurité stricts, à des protocoles antivirus et à des examens indépendants annuels menés par PwC. Il a soutenu que l'entreprise ne surveille pas l'activité personnelle des appareils, se concentrant strictement sur la récupération de pages Web publiques.
Cependant, les chercheurs en sécurité soulignent les risques plus larges associés aux kits SDK de proxy intégrés. Une étude récente de la firme de cyber-renseignement Spur a examiné des applications de télévision connectée et a révélé la présence de composants proxy dans environ 34 pour cent des applications testées sur les plateformes LG et Samsung, soulignant les défis persistants en matière de visibilité et de consentement.
