LG 禁止住宅代理 SDK 用於 webOS 智慧電視應用程式

LG 將暫停使用住宅代理 SDK 的應用程式

LG Electronics USA 已宣布計畫暫停其 webOS 平台上任何將智慧電視轉換為始終開啟住宅代理節點的應用程式。此決定源自安全公司 Spur 的研究，該研究發現 LG webOS 商店中超過 42% 的遊戲和應用程式包含允許第三方透過使用者電視路由網路流量的 SDK。

LG 高級副總裁 John Taylor 表示，住宅代理網絡並非這些設備的預期用途，且公司目前正與開發者合作移除這些選項。未遵守移除請求的應用程式將從平台暫停。

住宅代理變現的機制

應用程式開發者常將住宅代理 SDK 整合到軟體中以實現變現。在此安排中，代理提供者會付費給開發者，以加入將使用者設備轉換為較大住宅代理網絡節點的程式碼。這些節點隨後會出租給付費客戶，客戶通常將其用於內容抓取活動。

Spur 的研究凸顯了關於這些 SDKs 普遍性的幾個關鍵發現：

• 廣泛整合： 住宅代理 SDK 在多種應用程式中被發現，包括檔案工具、螢幕保護程式以及如吃豆人 (Pac-Man) 這樣的簡單遊戲。
• 主要提供者： 代理網絡 Bright Data 在 LG (webOS) 與 Samsung (Tizen OS) 電視中被識別的代理 SDK 中佔了多數。
• Samsung 普及率： 雖然 LG 商店受到嚴重影響，但 Spur 發現 Samsung Tizen OS 超過四分之一的應用程式也包含類似的住宅代理組件。

安全與隱含影響

住宅代理網絡對家庭用戶構成重大風險，主要原因是它們運行在消費者很少進行網路活動審計的設備上。

缺乏有意義的同意

Spur 的 Trevor Sutter 認為，埋藏在應用程式內的一次性同意提示不足以提供有意義的透明度。當同意由未成年人或其他家庭成員給予時，風險特別高，因為他們可能不明白允許未知第三方使用其家庭 IP 地址的含義。

本地網路風險

雖然代理提供者聲稱會使用技術對策來防止客戶在使用者本地網路上與其他設備互動，但這些 SDKs 的固有特性允許未知流量透過家庭設備流動。這導致安全研究人員和使用者擔心這些設備可能被視為 botnet 節點。

社區觀點與產業關注

技術社區的討論顯示出對「智慧」設備整合的深層不信任。

"我們必須將任何設備視為敵對勢力……如果它具有網路連接，則應該向製造商提出艱難的問題，詢問他們如何管理這項巨大的責任。"

批評者指出，如果受影響的應用程式下載量低，則 42% 的統計可能具有誤導性；但另一些人認為，SDKs 的龐大數量表明 LG 的應用審核流程存在系統性失誤。此外，一些使用者擔心 LG 的舉措可能是對其他問題的轉移視線，例如有報告指出某些 LG 顯示器會透過 Windows Update 自動安裝 McAfee 安全軟體，而未經使用者同意。

調查結果摘要

平台	每 Spur 的住宅代理 SDK 普遍率
LG webOS	> 42% 的應用程式
Samsung Tizen OS	> 25% 的應用程式
主要提供者	Bright Data