Ihr Zuhause könnte ein Daten-Proxy für IA dank Bright Data SDK

Eine jüngste technische Analyse verfügt über eine Taktik, die zwar uralt in ihren Merkmalen ist, auf eine Größe klettert, die Aufmerksamkeit verdient: Das mobile SDK von Bright Data - das Unternehmen, das Luminatis Geschäft erbte - kann Verbrauchsgeräte in Ausgangsknoten umwandeln, die den Abstreifungsverkehr für Kunden umleiten, die für Daten im Training IA-Modelle konkurrieren. Das reale Risiko ist nicht so sehr, dass sie Ihr Konto "Stahl", aber dass Ihre Inlandsverbindung und Bandbreite als Drittanbieter-Infrastruktur verwendet werden, ohne dass Sie es wahrnehmen.

Der ausführlichste Test stammt aus der inverse Engineering des SDK iOS, der einen Arbeitskanal (Jobs) mit wenigen Authentizitätsprüfungen dokumentiert: Wenn die App gestartet wird, werden die SDK-Kontakte-Plattform-Server kontaktiert und Anweisungen erhalten, die das Gerät zum Herunterladen anderer Seiten über das IP- und Heimnetzwerk bestellen können. Auf dem iPhone kann der Verkehr dieses Kanals sogar ein konfiguriertes VPN vermeiden, und viele der Aktivitäten erscheinen nicht in konventionellen App-Überwachungstools, die die Erkennung von Sicherheitsausrüstungen und Mediennutzern erschwert.

Die idealen Geräte für diese Praxis sind diejenigen, die immer gesteckt werden und mit schnellen und stabilen Verbindungen: der smart TV passt perfekt. Sie werden gesteckt, oft in heimischen Netzwerken mit "unbegrenzten" Daten, und wenig beobachtet. Das SDK kann die Reshipment im Hintergrund behalten, solange die Batterie nicht niedrig ist; zusätzlich, die Zustimmung Bildschirme, die einige Apps zeigen, nicht genau die realen Grenzen, die das SDK auferlegen kann: Konfigurationen, die bis zu 200 GB pro Monat oder sogar viel höhere Grenzen in bestimmten Ländern erlauben.

Dass das technische Modell dem alten Schema von Hello / Luminati entspricht, ist kein Zufall. Der Unterschied ist, dass die Nachfrage nun von juristischen Kunden und dem Datenmarkt für IA kommt, nicht nur von Botnet-Betreibern. Diese Grenze zwischen "consent" und "misuse" ist der Schlüssel: Wenn die Zustimmung irreführend, teilweise oder uninformiert ist, ist sie keine ethische und rechtlich robuste Verteidigung mehr.

Die praktischen Auswirkungen sind von mehreren Aufträgen. Die unmittelbare Folge ist für Inlandsnutzer der Bandbreitenverbrauch, die mögliche Netzverlangsamung und die Exposition gegenüber dem ausgehenden Verkehr, der von Dritten als schädlich markiert werden kann. Für Unternehmen geht die Gefahr durch Mitarbeiter-Geräte, die als Tunnel außerhalb der Sichtbarkeit des Unternehmensumfangs fungieren, vor allem, weil die Verbindung auf dem Handy die Wi-Fi des Büros überspringen und durch mobiles Netzwerk arbeiten kann, Vermeidung von Perimeter-Kontrollen.

Es gibt technische Maßnahmen, die nach Forschern das Verhalten blockieren, ohne die offiziellen Dienste von Bright Data zu beeinflussen: Filtern im Router oder in der DNS-Auflösung die vom SDK verwendeten Adressen. Die in der Forschung identifizierten Domänen umfassen proxyjs.brdtnet.com, proxyjs.luminatinet.com, proxyjs.Bright-sdk.com, clientdk.Bright-sdk.com und clientdk.brdtnet.com. Home und digitale Home-Tools wie Pi-hole oder NextDNS ermöglichen es Ihnen, diese Art von Schloss auf Netzwerkebene anzuwenden und sind eine erste Reihe von Verteidigung zugänglich für Benutzer und Netzwerkadministratoren ( Pi-Loch, Nächster Punkt) Es wird auch empfohlen, die öffentliche Liste der Bright Data-Partner auf Ihrer Website zu überprüfen, um mögliche relevante Apps zu identifizieren und, falls eine verdächtige App erkannt wird, den Lieferanten zu kontaktieren oder zu deinstallieren ( Helle Daten)

Diese Minderung hat jedoch Grenzen: Bright Data könnte die Steuerungsadressen ändern, und dann wird jede Sperrliste ein kontinuierliches Update erfordern; zusätzlich, wenn das Gerät das mobile Netzwerk anstelle von Wi-Fi verwendet, wird das Routerschloss nicht verwendet. Für Unternehmen mit verwaltetem Mobilgerät sollte die Reaktion Mobilitätsrichtlinien, MDM / EMM-Anwendungsinspektion und ungewöhnliche Ausflusserkennung an Unternehmensausstiegspunkten umfassen. Für Inlandsnutzer ist es ratsam, den Datenverbrauch des Routers zu überwachen, Apps im TV und Mobile zu überprüfen und die Genehmigungen und Hintergrundaktivitäten soweit möglich einzuschränken.

Über die Technik hinaus gibt es ein Regulierungs- und Verantwortungsproblem: Plattformen (Google, Amazon, Roku) haben begonnen, SDKs zu begrenzen, die als Hintergrund-Proxies handeln und einige haben Zwangsänderungen. Bright Data hat reagiert, indem es Unterstützung auf bestimmten Plattformen zurückzieht, aber es scheint immer noch mit Systemen wie Tizen und Web OS von TV-Herstellern verbunden. Wenn die dem Nutzer angebotene Einwilligung die tatsächlichen Nutzungen nicht widerspiegelt, können die Datenschutzbehörden und die politischen Entscheidungsträger Elemente zum Handeln haben; in der Zwischenzeit sind unabhängige öffentliche Druck- und Sicherheitsüberprüfungen wertvolle Werkzeuge, um Transparenz und Korrekturen zu verstärken.

Zusammenfassend ist die unmittelbare praktische Empfehlung Block SDK-bezogene Adressen auf DNS-Ebene, Audit installierte Apps (insbesondere auf Smart TV) und MDM / EMM-Kontrollen auf Unternehmensgeräten anwenden. Mittelfristig ist es angezeigt, dass Hersteller und App-Stores mehr Kontrollen an SDK und Regulatoren von Drittanbietern benötigen, um zu klären, wann ein "consent" den Transfer von Netzwerkressourcen an Drittunternehmen maskiert. Wenn Sie denken, dass ein Gerät in Ihrem Haus oder Unternehmen als Relais ohne Ihre Erlaubnis verwendet wird, dokumentieren Sie den Verkehr (Router-Log, Datenverbrauch) und kontaktieren Sie den App-Entwickler und den Plattformhersteller für Erläuterungen und Korrekturmaßnahmen.