三星發聲明：將封禁可共享用戶網絡的智能電視應用

IT之家 8 月 4 日消息，最新發布的一項安全研究顯示，多款熱門三星智能電視應用包含會與陌生人共享用戶網絡連接的代碼，這可能使數百萬臺三星智能電視面臨被惡意利用的風險。

根據應用開發者公布的數據，其中一些應用已被安裝在數億臺智能電視中。研究人員還發現，至少有一款應用是一款簡單的《吃豆人》（Pac-Man）游戲，不僅獲得了三星官方推薦，還曾被放在智能電視應用商店“編輯精選”（Editor's Choice）欄目中重點展示。

這些應用內嵌了一種能夠將陌生人的網絡流量轉發至普通家庭或辦公網絡的軟件，這類技術被稱為住宅代理網絡（Residential Proxy，簡稱 Resproxy）。近年來，這類代理網絡越來越多地與網絡犯罪活動聯系在一起。

研究指出，當用戶打開包含住宅代理代碼的應用后，智能電視就可能變成一個持續在線的“出口節點”（Exit Node），供外部用戶借助其家庭網絡訪問互聯網。即使用戶關閉了應用，這一功能也可能繼續在后臺運行。

這項研究由挪威網絡安全公司 Mnemonic 發布。研究人員認為，三星應用商店目前存在多項審核漏洞，使得大量質量較低的應用得以上架，其中部分應用包含可能導致用戶網絡被惡意利用的代碼。

許多此類應用本身只是極其簡單的“外殼程序”，代碼僅有幾行，其作用只是從其他網站加載內容，例如小游戲等。由于應用本體幾乎沒有實際內容，因此審核人員看到的往往只是這些簡單代碼，而無法真正檢查應用實際加載的遠程內容。

Mnemonic 攻擊安全顧問 Harrison Sand 表示：“審核通過的內容，并不一定就是用戶最終實際運行的內容。”

在 TechCrunch 就研究結果向三星尋求回應后，三星發表聲明稱，將禁止任何會共享用戶網絡連接的應用，并移除所有包含此類功能的應用。

三星發言人表示，公司已經禁止包含代理功能的新應用提交審核，目前正在推出覆蓋整個智能電視平臺的更嚴格開發者政策，明確禁止集成住宅代理 SDK，同時正在識別并下架應用商店中所有包含此類組件的應用。

IT之家注意到，三星采取這一行動之前，LG 已于上個月宣布將禁止包含住宅代理軟件的應用。此前有調查發現，LG 應用商店中約 42% 的應用都包含可將智能電視加入住宅代理網絡的功能。

研究還揭示了住宅代理網絡的運行機制。

除了智能電視外，住宅代理代碼還廣泛存在于智能手機應用、電子相框、Android 電視盒子等消費電子產品中，這些設備都可能被用來共享用戶的互聯網連接。

只要安裝了住宅代理應用的設備聯網，外部用戶便可以付費租用其網絡出口。

住宅代理技術本身并不違法。一些用戶會利用它繞過網絡審查，將流量偽裝成來自普通家庭網絡。例如，越來越多的 AI 公司也會借助住宅代理網絡，從互聯網多個來源同時抓取公開數據，用于訓練人工智能模型。

不過，多家網絡安全公司指出，住宅代理網絡也因被黑客和間諜廣泛利用而聲名狼藉，他們可以借此隱藏真實身份，發動網絡攻擊或竊取數據。

對于安全廠商來說，住宅代理網絡極難識別，因為相關網絡流量看起來與普通家庭用戶完全一致，而不像來自境外黑客的惡意攻擊。此外，流經住宅代理網絡的數據通常經過加密，幾乎無法解密和檢查其具體內容。

為了進一步分析這些應用的行為，Mnemonic 的 Harrison Sand 對三星智能電視進行了 Root 操作，獲得了系統底層權限，并監控了電視所有進出網絡流量，包括哪些應用正在將電視的網絡連接共享給其他用戶。

他發現，《吃豆人》應用內嵌了以色列公司 Bright Data 提供的住宅代理代碼。Bright Data 運營著覆蓋全球數百萬住宅網絡的代理服務，同時還經營一個出售網絡抓取數據集的平臺。這些數據集部分來自大量被納入代理網絡的智能電視出口節點，可用于同時從多個網站下載海量公開數據，以繞過網站針對自動抓取設置的防護機制。

Sand 表示，《吃豆人》應用啟動時確實會加載 Bright Data 的住宅代理代碼，但這并不會立即將智能電視變成代理節點。相關代碼默認處于休眠狀態，只有用戶在彈出的授權頁面中點擊同意后，代理功能才會被激活，并持續在后臺運行，直到用戶卸載該應用。

不過，他也警告稱，如果應用開發者對遠程服務器進行一次“簡單的代碼修改”，理論上就可能無需用戶再次操作，瞬間將數億臺智能電視轉變為一個潛在的惡意僵尸網絡。

通過分析電視中的網絡流量，Sand 還發現，其中相當一部分流量疑似被用于大規模抓取 LinkedIn 用戶資料以及收集 AI 模型訓練數據。不過，他強調，自己看到的流量僅占 Bright Data 整個代理網絡中的極小一部分。

截至報道發布時，Bright Data 尚未對此事作出回應。