التطبيقات المجانية تتحول إلى بنية تحتية لبروكسيات منزلية

تم تحليل SDK تابع لشركة Bright Data داخل تطبيقات استهلاكية، وأظهر البحث كيف يمكن للتطبيقات المجانية تحويل أجهزة المستخدمين، بما في ذلك أجهزة التلفزيون الذكية التي تبقى متصلة، إلى نقاط خروج لحركة جمع بيانات من الويب. وتعلن الشركة، التي كانت تعرف سابقا باسم Luminati، عن أكثر من 400 مليون عنوان IP منزلي، وتصف مجموعة تعتمد على SDK تضم أكثر من 150 مليون عنوان IP.

التعرض العملي هو أن اتصال المنزل وعرض النطاق الترددي قد يستخدمان كبنية تحتية لجمع بيانات تخص جهة أخرى. وتصبح أجهزة التلفزيون الذكية حساسة في هذا النموذج لأنها غالبا متصلة بالكهرباء وبشبكات سريعة وتعمل لفترات طويلة.

فجوة تقنية خلف شاشة الموافقة

وجد الباحث أن القناة التي تحمل مهام جمع البيانات تفتقر إلى ضوابط تحقق عادية، وأنها على iOS يمكن أن تتجاوز VPN مضبوطا على الجهاز. كما يمكن لـ SDK الاستمرار في تمرير الحركة في الخلفية أثناء مشاهدة الشاشة أو إجراء مكالمة، ما لم تكن البطارية منخفضة.

في تطبيق Roku باسم Petflix، قالت شاشة الموافقة إن الجهاز والاتصال سيستخدمان occasionally. لكن إعدادات SDK التي تمت مراجعتها سمحت بما يصل إلى 200 GB من الحركة شهريا، مع حدود أعلى بكثير في بعض الدول، منها Uzbekistan وOman.

طلب الذكاء الاصطناعي يغير الحوافز

يزداد الطلب على عناوين IP منزلية مع اصطدام جمع بيانات الذكاء الاصطناعي بأنظمة مكافحة الروبوتات. ويمكن لأنظمة Cloudflare وDataDome حجب أدوات الجمع القادمة من عناوين مراكز البيانات، ما يدفع الحركة نحو الاتصالات المنزلية.

هذا لا يجعل شبكات البروكسي القائمة على الموافقة مماثلة للبوتنت الإجرامية. تقول Bright Data إن نقاط الخروج لديها تعتمد على شاشة موافقة، بينما تستولي البوتنت على الأجهزة. السؤال الأساسي هو ما إذا كانت تلك الموافقة محددة ومستمرة بما يكفي عندما يكون الجهاز تلفزيونا في غرفة المعيشة.

ما الذي يجب أن يراقبه المالكون وفرق تقنية المعلومات

تتضمن قائمة شركاء Bright Data العامة شركات تطبيقات تلفزيون ذكي مثل PlayWorks Digital وCloudTV وLongvision، رغم أن وجود الشركة في القائمة لا يثبت أن التطبيق الحالي ما زال يحمل SDK. وقد قيدت Google وAmazon وRoku أدوات SDK للبروكسيات التي تعمل في الخلفية، وأسقطت Bright Data تلك المنصات، بينما ما زالت تدرج Samsung Tizen وLG webOS.

بالنسبة إلى المنازل، تتمثل نقطة المراقبة العملية في حركة الشبكة غير المعتادة من التطبيقات المجانية نحو بنية تحتية مرتبطة بـ Bright Data SDK. ويمكن لأدوات مثل Pi-hole أو NextDNS المساعدة في تقليل هذا التعرض عند تحديد النطاقات ذات الصلة. الاختبار العملي هو ما إذا كانت متاجر التطبيقات وصناع الأجهزة ومسؤولو الشبكات سيجعلون استخدام البروكسي في الخلفية مرئيا قبل أن يتحول عرض النطاق المنزلي إلى سلسلة إمداد خفية للذكاء الاصطناعي.