三星禁止共享用户互联网连接的智能电视应用

挪威网络安全公司Mnemonic发布的新安全研究显示，多款三星智能电视应用包含会将用户互联网连接共享给陌生人的代码，可能使数百万台三星智能电视面临被劫持风险。部分此类应用据开发者称已安装在数亿台家庭智能电视中，其中至少一款是三星曾在“编辑推荐”版块推广的简单吃豆人游戏。这些应用含有的住宅代理网络（resproxies）代码，会在打开时将智能电视变成外部流量的中转节点（exit node），即使应用关闭后仍可能运行。研究指出，三星应用商店存在低质量应用泛滥问题，许多应用仅由少量代码构成，通过加载外部网站内容运行，导致审核时无法看到实际运行内容，形成“审核内容与运行内容不一致”的风险。三星在TechCrunch联系后表示，已禁止包含此类代理功能的应用，限制新应用注册，并正实施明确禁止住宅代理SDK的平台开发者政策，同时着手识别和移除商店中现有含相关组件的应用。此前，LG已于上月宣布禁止含住宅代理软件的应用，当时有报道称其应用商店约42%的应用会将智能电视纳入代理网络。住宅代理网络不仅存在于智能电视应用，还存在于手机应用、数码相框和安卓流媒体盒等消费电子设备中，其本身并非非法，可用于规避审查或AI公司数据抓取，但也因被黑客和间谍用于隐藏恶意活动而声名狼藉。Mnemonic的研究人员通过对三星智能电视软件root后分析发现，吃豆人游戏包含以色列公司Bright Data的住宅代理代码，该代码在用户接受同意屏幕后激活并在后台运行至应用删除。研究还观察到该代理网络流量涉及大规模抓取LinkedIn个人资料和收集AI训练数据，但仅占Bright Data网络流量的一小部分。Bright Data未回应置评请求。