LG 将禁止 webOS 智能电视应用使用住宅代理 SDK

LG 将暂停使用住宅代理 SDK 的应用

LG Electronics USA 已宣布计划暂停其 webOS 平台上任何将智能电视转变为常驻住宅代理节点的应用程序。这一决定是基于安全公司 Spur 的研究结果，该研究发现，LG webOS 商店中超过 42% 的游戏和应用包含了允许第三方通过用户的电视路由互联网流量的 SDK。

LG 高级副总裁 John Taylor 表示，住宅代理网络并非这些设备的预期用途，公司目前正与开发人员合作以移除这些选项。未能遵守移除要求的应用将被从平台中暂停。

住宅代理变现的机制

应用开发人员经常集成住宅代理 SDK 来实现软件变现。在这种安排中，代理提供商会向开发人员付费，要求其包含一段代码，将用户设备转变为大型住宅代理网络中的一个节点。这些节点随后被租给付费客户，这些客户通常将其用于内容抓取活动。

Spur 的研究强调了关于这些 SDK 普遍性的几项关键发现：

• 广泛集成： 在各种应用中都发现了代理 SDK，包括文件工具、屏幕保护程序和像 Pac-Man 这样 Simple 游戏。
• 主要提供商： 在 LG (webOS) 和 Samsung (Tizen OS) 电视中识别出的代理 SDK 中，代理网络 Bright Data 占据了大部分。
• 三星的普遍性： 虽然 LG 的商店受到了严重影响，但 Spur 发现，三星 Tizen OS 的应用中也有超过四分之一包含类似的住宅代理组件。

安全与隐私影响

住宅代理网络对家庭用户构成了重大风险，主要是因为它们运行在消费者很少审计网络活动的设备上。

缺乏实质性同意

Spur 的 Trevor Sutter 认为，埋藏在应用中的一次性同意提示不足以实现实质性的透明度。当同意是由未成年人或其他可能不了解允许未知第三方使用其家庭 IP 地址所带来后果的家庭成员做出时，风险尤其高。

本地网络风险

虽然代理提供商声称使用技术手段来防止客户与用户本地网络上的其他设备进行交互，但这些 SDK 的本质允许未知流量流经家庭设备。这引发了安全研究人员和用户对这些设备可能被视为僵尸网络节点的担忧。

社区观点与行业担忧

技术社区的讨论表明，人们对“智能”家电的集成存在深度的不信任。

“我们需要将任何家电视为具有潜在威胁的……如果它有网络连接，那么就要向制造商提出严厉的问题，询问他们是如何管理这一巨大责任的。”

批评者指出，如果受影响的应用下载量较低，那么 42% 这个统计数据可能会产生误导，但也有人认为，SDK 的庞大数量表明 LG 的应用审核流程存在系统性失败。此外，一些用户表示担心 LG 的这一举措可能是为了转移对其他问题的注意力，例如有报告称某些 LG 显示器会在未经用户批准的情况下通过 Windows Update 自动安装 McAfee 安全软件。

研究结果摘要

平台	代理 SDK 普及率 (根据 Spur)
LG webOS	> 42% 的应用
Samsung Tizen OS	> 25% 的应用
主要提供商	Bright Data