LGがスマートテレビアプリ上での住宅用プロキシ利用を禁止へ

家電大手のLG Electronics USAは今週、自社のスマートテレビ向けアプリのうち、テレビを常時稼働の住宅用プロキシノードに変えてしまうものについて、提供を停止する方針を明らかにしました。これは、LGのwebOSストアからダウンロード可能なゲームやその他のアプリのうち42パーセント以上が、正体不明の第三者によるインターネットトラフィックの経由地としてユーザーのテレビを利用させる仕組みを持っていることを研究者が発見してから、1カ月も経たないうちの発表です。

7月2日、当サイトはセキュリティ企業Spurによる調査結果を取り上げました。この調査は、スマートテレビ向けアプリにおける住宅用プロキシソフトウェア開発キット(SDK)の普及状況を検証したものです。Spurは、LGスマートテレビでダウンロード可能なアプリのうち42パーセント以上に、テレビを無期限に住宅用プロキシノードに変えてしまうSDKが組み込まれていることを突き止めました。また、Samsungの「Tizen」OS向けに作られたアプリでも4分の1以上に同様の住宅用プロキシコンポーネントが確認されたとしています。

Spurの調査に関する質問に対し、LGのシニア・バイスプレジデントであるジョン・テイラー氏はKrebsOnSecurityの取材に対し、同社がアプリ開発者と協力し、webOSプラットフォーム上のアプリから住宅用プロキシ機能を削除する取り組みを進めていると述べました。同氏によれば、この対応に応じない開発者のアプリは提供停止となる見通しです。

「住宅用プロキシネットワークはLGスマートテレビが本来意図する用途ではありません。LG Electronicsは開発者と協力し、webOSプラットフォーム上のアプリから住宅用プロキシ機能を削除する取り組みを進めています」とテイラー氏は述べています。「この機能が削除されない場合、該当アプリは提供停止となります」

テイラー氏は、LGが今後もスマートテレビアプリから住宅用プロキシネットワークを排除していく方針であることを強調し、該当アプリの審査は「現在まさに進行中だ」と述べました。

「プラットフォームの品質とユーザー体験の向上に向けた継続的な取り組みの一環として、LGは住宅用プロキシSDKを組み込んだものを含め、開発者から提出されたアプリの審査プロセスを引き続き強化していきます」とテイラー氏はメールでの声明で述べています。

アプリ開発者が自身の作品を収益化する手段の一つとして、住宅用プロキシプロバイダーを利用するケースがあります。こうしたプロバイダーは、ユーザーの端末を有料顧客に貸し出す住宅用プロキシノードへと変えるSDKを組み込む見返りに、開発者に対価を支払います。LGおよびSamsungのスマートテレビの場合、Spurの調査ではパックマンのようなシンプルなゲームからスクリーンセーバー、ファイルユーティリティに至るまで、あらゆる種類のアプリに住宅用プロキシSDKが組み込まれていることが判明しました。

Spurの報告書によれば、SamsungとLG両方のスマートテレビにおいて、プロキシSDKの大部分を住宅用プロキシネットワークBright Dataが占めていたことが判明しました。Bright Dataは取材依頼に応じませんでした。

Spurの報告書で名前が挙がったBright Dataをはじめとする各プロキシプロバイダーは、いずれも自社サービスの正当な利用を検証するため、厳格な顧客確認(KYC)プロセスに従っていると説明しています。こうした正当な利用は、多くの場合、顧客によるコンテンツスクレイピング活動と密接に結びついているといいます。また各プロキシ企業は、プロキシサービスの顧客がプロキシ利用者のローカルネットワーク上にある他の端末とやり取りしたり制御したりすることを防ぐための技術的な対策を組み込んでいるとも述べています。

Spurは、問題は住宅用プロキシネットワークそのものの存在ではなく、多くの消費者がコンピューターとは認識せず、監査する備えもない機器に、それが大規模に組み込まれている点にあると主張しています。

「テレビアプリの中に埋もれた一度きりの同意プロンプトは、意味のある透明性や継続的な制御、プラットフォームによる監督の代わりにはなりません」とSpurのトレバー・サター氏は記しています。「その端末を利用してはいても同意を与えるべきではない家庭内の人物、たとえば未成年者から同意が得られてしまう場合、リスクはさらに増大します」

LGが自社アプリストアから住宅用プロキシSDKを一掃するとの発表は歓迎すべきニュースですが、同社は最近、別の疑わしい提携でも批判を浴びていました。高級LCDモニターに同梱されたソフトウェアドライバーを通じて、McAfeeのセキュリティ製品を売り込んでいたのです。

今週初め、YouTubeチャンネルのGamers Nexusが明らかにしたところによると、一部のLG製LCDモニターは有料のMcAfeeアンチウイルスサブスクリプションを宣伝するアプリを自動的にインストールし、しかもそのアプリはWindows Updateを通じて承認プロンプトなしに届けられるとのことです。