あゆごろう

あゆごろう

Users
Tweets

Jun 8

Flower CloudTV初披露でライブでもまだそんなに披露していないはずなのに完成度が高くて素敵だったこれから何度も何度でも歌うことになってほしい SixTONESのしっとり代表曲になりそうな予感 #SixTONES_FlowerCloud

194

💎🦔🦁✨️ありがとう地球✨️

💎🦔🦁✨️ありがとう地球✨️@6_ststst_6_mkmk

Jun 8

Flower CloudTV初披露と3年ぶりのミニスカート陸上が同日なのほんまに怖い

Daniel Zahoor

Daniel Zahoor @DanielZahoor

Jun 6

To answer you all. It’s bundled in free casual games, streaming apps, & screensavers from publishers like PlayWorks & CloudTV. To stop it network-wide without guessing the app, block these domains on your router or DNS: proxyjs.bright-sdk.com and clientsdk.bright-sdk.com.

439

Felipe Demartini

Felipe Demartini

@namcios

Jun 6

Uma empresa israelense transformou centenas de milhões de Smart TVs em infraestrutura de coleta de dados para IA. Inclusive a sua. A empresa se chama Bright Data. Opera a maior rede de proxies residenciais do mundo. O esquema: um SDK embutido em apps de Smart TV transforma o aparelho em nó de saída. O tráfego de scraping dos clientes da Bright Data passa pela sua conexão doméstica. Os sites-alvo veem o IP da sua casa, não de um datacenter. Quem ganha dinheiro é o desenvolvedor do app. Quem paga a conta é você. Banda e reputação do IP. O SDK roda em apps para Tizen e webOS, os sistemas da Samsung e da LG. O diálogo de consentimento diz que a Bright Data vai "ocasionalmente" usar os recursos do seu dispositivo. "Ocasionalmente." Pesquisadores de segurança baixaram a configuração real do SDK de um servidor público, sem autenticação. O teto real: 200GB de tráfego mensal via WiFi. Por dispositivo. E tem um detalhe que deixa tudo pior: O SDK considera sua TV "disponível" para rotear tráfego de terceiros mesmo com a tela ligada. Mesmo durante uma ligação. Os parâmetros ignore_screen_on e ignore_on_call estão ativados. Isso não significa que você parou de usar. Significa que a CPU e a memória estão dentro dos limites que a Bright Data definiu. Quem decide se o aparelho está disponível não é você. É o SDK. A Include Security fez engenharia reversa no protocolo do SDK. O canal que roteia tráfego pela sua rede não tem assinatura de mensagens. Não tem autenticação. Não tem verificação de dispositivo. Nas palavras dos pesquisadores: menos seguro que um servidor de comando e controle de malware típico. No iOS, o SDK se conecta direto à interface física de rede. Ignora qualquer VPN configurada pelo usuário. O tráfego passa por fora do túnel. Rede corporativa, controle parental, gerenciamento de dispositivos. Nada enxerga. Entre os parceiros listados na configuração do SDK estão PlayWorks (400 jogos de Smart TV, alcance declarado de ~250 milhões de TVs), CloudTV (125 marcas de TV), Viber (até 820 milhões de usuários) e Hola Networks, a própria empresa-mãe da Bright Data. O FBI emitiu alerta formal sobre redes de proxy residencial este ano. Pesquisa acadêmica desde 2019 documenta abuso massivo. A Bright Data foi notificada pelos pesquisadores em 11 de maio. Não respondeu. Como bloquear: → Acesse nextdns .io (gratuito) → Adicione esses domínios na lista de bloqueio: proxyjs .brdtnet .com proxyjs .luminatinet .com proxyjs .bright-sdk .com clientsdk .bright-sdk .com clientsdk .brdtnet .com → Configure o DNS do seu roteador para apontar pro NextDNS Passo a passo no próprio NextDNS. Leva 5 minutos. Sua TV só é sua se você monitorar o que ela faz com a sua internet.

0:20

International Cyber Digest

@IntCyberDigest

Jun 5

❗️🚨 An Israeli company has backdoored hundreds of millions of households through countless Smart TV apps, and they're quietly turning Samsung and LG TVs into exit nodes for AI web-scraping. Your TV is relaying strangers' web traffic from your home IP, your bandwidth, your address attached to whatever those scraping jobs touch. Roku, Fire TV and Google TV banned the practice. Samsung and LG didn't. The culprit is Bright Data's proxy SDK, which rides inside Tizen and webOS apps, 200 on webOS alone. Datacenter IPs get blocked, home IPs don't. Include Security reverse-engineered the SDK and found its relay protocol has no message signing, authentication, or device attestation. Their words: less secure than typical malware command-and-control. To make things worse, they found that in iOS the relay tunnel binds straight to the physical network interface, so it routes around any VPN the user is running. Bright Data's config also ships per-country tiers. Devices in Uzbekistan and Oman are cleared to relay down to 1% battery, with data caps up to 60x the worldwide default. Before the BaCkDoOrEd replies land: technically you agreed. In practice you were enrolled into a global proxy network you were never given the information to refuse. And these exit nodes drag down your IP's reputation, potentially leaving you with blocks from providers.

504

1,635

106,494