LG 电视被当作隐藏住宅代理

ZDNET AI··作者 Charlie Osborne

关键信息

Spur 检查了 LG webOS 和 Samsung Tizen 上共 6,038 个智能电视应用,并称其中 2,058 个实际上在“出售你的 IP 地址”。研究人员表示,42.5% 的 LG 应用和 26.5% 的 Samsung Tizen 应用包含住宅代理功能,常被隐藏在工具类、游戏和屏保应用中。

资讯摘要

ZDNET 报道称,LG 正在打击那些悄悄把消费者电视变成住宅代理的智能电视应用。LG 计划暂停不合规的开发者应用,此举源于相关研究显示,这种做法比很多用户想象的更普遍。报道还指出,这个问题并不只存在于 LG,Samsung 的 Tizen 平台同样被代理应用开发者盯上。住宅代理在某些场景下是合法工具,但它们也可能被滥用,让流量看起来像是来自家庭网络。这样做可以帮助商业爬虫、倒票行为,或把恶意流量隐藏在住宅 IP 之后。文章解释说,智能电视运行第三方软件,却通常没有 PC 和手机那样受到严格的隐私与安全审查,因此更容易被利用。

用户可能在应用条款中不知不觉同意某些 SDK 使用自己的 IP 地址和空闲资源,即使应用已经关闭也会继续运行。Spur 调查了 LG webOS 和 Samsung Tizen 上共 6,038 个应用,发现其中 2,058 个带有代理功能。研究人员称,42.5% 的 LG 应用和 26.5% 的 Samsung 应用包含这些功能。研究团队强调,埋在电视应用里的“一次性同意”并不能带来真正的透明度和控制权。文章还提醒,如果代理网络管理不善,受影响的电视设备甚至可能被关联到类似僵尸网络的恶意流量中。

LG 电视被当作隐藏住宅代理

资讯正文

关注 ZDNET:在 Google 上将我们添加为首选来源。ZDNET 的要点:LG 正在打击那些悄悄将智能电视变成住宅代理的应用。你的设备可能在未经你明确同意的情况下路由住宅流量。研究显示,这个问题的范围可能比我们意识到的更广。你拥有智能电视吗?你的某个应用可能正在充当别人互联网流量的中继。如今,科技巨头 LG 已承诺阻止那些悄悄把客户电视当作住宅代理使用的应用开发者,并计划暂停不合规的应用。KrebsOnSecurity 报道称,这一决定源于网络安全公司 Spur 的发现:在面向消费者可用的 LG 应用中,近一半都被植入了代理代码。

此外:如何关闭电视上的 ACR(以及为什么这样做效果如此显著)这一问题并不只限于 LG;三星的 Tizen 操作系统也正成为代理应用开发者的目标。什么是代理?代理是合法的,也能带来实际好处。代理充当互联网网关,可用于重定向流量、修改你的 IP 地址、绕过流媒体的地理位置封锁,以及访问网页内容。在商业场景中,代理可用于数据收集和研究。

然而,落到坏人手里时,它们也可能被滥用。例如,住宅代理可以被出租,让流量看起来像是来自某个家庭地址,并可用于商业爬取、黄牛抢购,或把恶意活动隐藏在家庭 IP 地址背后。为什么智能电视上的代理会成为问题?虽然智能电视提供复杂功能、操作系统以及下载第三方软件的能力,但它们并没有像我们的 PC 或移动设备那样受到同等程度的隐私和安全关注。住宅代理之所以可能悄悄出现在你的电视上,核心原因是什么?钱。恶意应用通过广告轰炸你、基于你的注意力来生成非法收入,这一点很明显;而在后台运行的代理节点则更不容易被你察觉。

此外:把我的电视连接到路由器 VPN,是我为家庭网络做过最聪明的升级之一。举例来说,你可能会接受某个智能电视应用的条款与条件,而这个应用可以无广告地为你运行;但与此同时,你必须允许一个住宅代理 SDK 运行,条款中表述为允许应用“使用你的 IP 地址和空闲资源”——即使应用已经关闭。等你接受了这些条款(并很快把它们忘掉)之后,开发者就又多了一个可以获利的住宅节点。再加上电视通常保持联网状态,这就成了一种有利可图的商业模式。

这不仅仅关乎你设备的安全。如果代理提供商的过滤或安全机制失效,你的智能电视——代理系统中的一个节点——最终可能会与僵尸网络绑定并为其提供服务,而这些僵尸网络会把成千上万台设备生成的恶意流量进行路由,以破坏在线服务和系统。Spur 发现了什么?这家网络安全公司检查了 LG 的 webOS 和三星的 Tizen 平台上的 6,038 款智能电视应用。

总计有 2,058 个被研究人员称为“出卖你的 IP 地址”,住宅代理 SDK 被隐藏在从电视工具到游戏和屏保等各种应用中。在研究过程中调查的 LG 应用中,有 42.5% 含有住宅代理功能。总体而言,26.5% 的三星 Tizen 应用也隐藏了同样的功能。

另请参阅:我没买回音壁,就让电视音质大幅提升了——7 个便宜又简单的方法

研究人员表示:“问题不在于住宅代理网络本身存在,而在于它们正被大规模嵌入到大多数消费者并不会把它们视为电脑、也没有能力进行审计的设备中。”他们说:“电视应用里埋得很深的一次性同意提示,并不能取代真正的透明度、持续控制以及平台监管。”

LG 的回应

LG 高级副总裁 John Taylor 在接受 KrebsOnSecurity 采访时表示,公司正积极与电视应用开发者合作打击这一问题,所有可用于 LG 电视机型的应用中的住宅代理选项都将被移除;相关审查“正在全面推进”。如果应用开发者没有回应,或者未能遵守要求,他们的应用将被暂停。

另请参阅:LG 放弃 8K 电视的决定,给电视技术提出了一个令人不舒服的观点

Taylor 告诉该媒体:“住宅代理网络并不是 LG 智能电视的预期用途,LG Electronics 正在与开发者合作,移除其 webOS 平台上应用中的住宅代理选项。”

接下来,LG 计划改进其智能电视应用的审核流程,包括那些集成了住宅代理功能 SDK 的应用。

我怎么知道自己的智能电视是否有秘密代理?Spur 的观点是,问题不在于这些具备住宅代理功能的应用是否存在,而在于它们被大规模下载和安装。要弄清自己是否受影响并不简单直接,但以下建议或许有帮助:

删除不需要的应用:如果你不经意间下载了那些几乎没有实际价值的应用——屏保、简单游戏或实用工具——可以考虑将其删除。

检查剩余应用:你是否记得有某个应用要求你接受特定条款,作为免广告使用的交换条件?这可能就是代理设置。检查智能电视上剩余的应用,看看是否有任何住宅代理要求的迹象。

查看电视设置:进入电视设置,尤其注意诊断和数据使用部分。检查是否存在任何异常情况,例如代理变更或端口使用,并将其设为空。

审查数据共享政策:关闭电视设置中的任何数据共享选项。无论如何,这都是个好习惯,可以减少电视制造商和应用开发者能够收集到的关于你的数据量。

来源与参考

  1. 原始链接
  2. Is your smart TV a secret proxy? LG to suspend rogue apps, Samsung sets impacted too

收录于 2026-07-29