三星封禁可向陌生人共享用户网络的智能电视应用

周一发布的安全研究显示，多款热门三星智能电视应用内置代码，能够将用户的网络连接共享给外部人员，数百万台三星智能电视面临被劫持风险。

部分应用开发商称，相关应用已在千家万户的智能电视上安装数亿次。

其中至少一款应用是简易吃豆人游戏，这款应用曾获得三星推荐，在电视应用商店的 “编辑精选” 板块重点展示。

这类应用搭载程序，可将外部网络流量经由家用、办公宽带转发，也就是住宅代理网络。该网络频繁与网络犯罪相关联。搭载代理代码的应用启动后，智能电视会成为流量出口节点，持续转发外网流量，即便应用关闭也可能持续生效。

挪威网络安全企业 Mnemonic 发布的这份安全研究指出多重风险叠加：三星应用商店大量低质应用内置风险代码，用户宽带可能被恶意程序非法调用。

许多此类应用仅有极简代码框架，作用只是加载外部网站内容，例如游戏资源。平台审核人员只能看到应用内少量代码，无法审查其加载的外部内容。

“审核所见内容，未必是设备实际运行的内容。”Mnemonic 渗透安全顾问哈里森・桑德写道。

科技媒体 TechCrunch 就该研究向三星求证后，这家电子巨头通过邮件表态，将封禁共享用户网络的应用，并下架含有相关功能的程序。

三星发言人表示：“我们已限制搭载代理功能的新应用入驻智能电视平台。目前正在推行全平台开发者新规，明令禁止集成住宅代理软件开发工具包，同时排查并下架商店内所有含有相关组件的应用。”

就在上月，LG 同样宣布封禁带有住宅代理程序的应用。此前报道发现，LG 应用商店里约 42% 的应用会把智能电视纳入代理网络。

住宅代理网络内部运作机制

这份研究也难得地揭开了住宅代理网络的运作内幕。

手机普通应用、数码相框、安卓电视盒子等消费电子产品中同样能发现住宅代理代码，用以共享设备网络。

只要搭载该程序的设备联网，外部人员付费即可借用这条网络线路。

住宅代理本身并非全部违法。有人借助家庭网络节点绕过网络限制;不少 AI 企业依靠这类代理大规模抓取互联网数据，用于模型训练。

但网络安全机构表示，住宅代理常被黑客、情报人员利用，实施网络攻击与数据窃取，掩盖恶意行为溯源线索。

安全厂商难以防范这类威胁，因为流量看起来源自普通家庭宽带，而非境外攻击者。

此外，经由设备转发的代理流量普遍加密，很难解析、核查传输内容。

Mnemonic 的桑德获取三星电视底层权限后，深度分析电视全部进出网络流量，筛查所有共享网络连接的应用。

他发现那款吃豆人游戏内置以色列企业 Bright Data 的住宅代理代码。该公司运营代理网络，宣称可调动全球数百万家庭网络，同时搭建交易平台售卖抓取所得数据集。这些数据依靠被征用的智能电视作为出口节点批量获取，常用来绕过网站反爬虫机制。

桑德介绍，打开吃豆人游戏就会加载 Bright Data 代理代码，但不会自动将电视转为流量节点。代码处于休眠状态，一旦用户同意弹窗授权，程序便后台持续运行，直至用户卸载应用。

桑德警示：除用户主动授权接入代理网络外，仅需修改服务器代码，就有可能瞬间控制上亿台智能电视，组建具备威胁的僵尸网络。

通过监测电视网络流量，桑德发现该代理网络大量用于批量抓取领英用户资料、采集 AI 训练数据。同时他坦言，自己观测到的流量仅占 Bright Data 全网流量极小一部分。

Bright Data 并未回应采访请求。