三星将封禁共享用户网络的智能电视应用

三星开始收紧智能电视应用商店规则。TechCrunch 报道称，在收到安全研究相关问询后，三星表示已限制带有住宅代理功能的新应用注册，并将识别和下架商店内现有相关应用。这类软件可借用用户家中或办公室的网络，为外部流量提供出口。

三星启动清理措施

三星发言人表示，公司已在 Smart TV 平台上限制集成此类代理功能的新应用上架，同时正推进覆盖整个平台的开发者政策，明确禁止住宅代理 SDK，并清查商店中已上线的相关应用。

报道提到，至少有一款被三星放入“编辑精选”的 Pac-Man 游戏也包含相关代码。研究人员称，这类应用有时只是极简外壳，真正内容从外部服务器加载，因此审核时看到的代码与实际运行内容可能并不一致。

研究称电视可变成流量出口

挪威网络安全公司 Mnemonic 的研究指出，带有住宅代理代码的应用在启动后，可能把智能电视变成持续在线的“出口节点”，让外部用户通过普通家庭网络转发流量。即使应用界面关闭，相关后台功能也可能继续运行。

研究人员在对一台已获取深层系统权限的三星电视进行流量分析后发现，一款 Pac-Man 游戏内含以色列代理服务商 Bright Data 的代码。该公司提供覆盖全球数百万住宅网络的代理服务，也经营抓取数据集的交易平台。

Mnemonic 称，这段代码在打开游戏时会被加载，但只有用户在同意界面授权后才会激活。授权完成后，相关功能可在后台持续运行，直到用户删除应用。

住宅代理用途与风险并存

住宅代理并非天然违法。报道提到，这类网络可被用于绕过审查，也被部分 AI 公司用来从多个网站批量抓取公开数据，以训练模型。

但安全公司认为，这类网络也越来越多地与网络攻击、数据泄露和身份隐藏行为联系在一起。原因在于，经由住宅代理发出的流量看起来像普通家庭用户，较难与境外攻击者区分，而且传输内容通常经过加密，外界难以直接检查。

研究人员还警告，如果相关应用的远端服务器代码被改动，理论上可能迅速激活大量设备。其在样本流量中看到的部分活动，疑似与大规模抓取 LinkedIn 资料及 AI 训练数据收集有关。

LG 上月已采取类似措施

在三星表态前，LG 已于上月宣布将封禁含住宅代理软件的电视应用。此前有报道指出，LG 应用商店中约 42% 的应用曾被发现会把智能电视纳入代理网络。

目前，Bright Data 未回应置评请求。此次三星与 LG 先后收紧规则，显示智能电视应用生态中的网络共享与数据抓取风险，已开始被硬件平台视作需要集中治理的问题。