WORLD NEWS
电视游戏把你家网络借给陌生人?三星开始封禁
三星已禁止把家庭网络当作外部流量通道的智能电视应用。公司限制了新应用注册,并表示正查找和移除现有应用。
这不代表所有三星电视都被秘密征用。已确认的案例会在功能启用后请求同意,只有用户接受才会运行。
三星具体禁止了什么?
三星开发者注册指南现在明确写着,不允许住宅代理功能,包括BrightData SDK。含有这类组件的新应用包应无法通过商店预检。
三星在8月3日公开的声明中还说,正识别并移除商店里含有这些组件的现有应用。公司没有公布完整名单或完成日期。
电视怎样变成别人的上网通道?
住宅代理会把另一名用户的网页请求通过普通家庭IP地址发出。对目标网站来说,请求看起来可能来自电视所在的家庭。
应用内的SDK可在服务器指令下启动并请求用户同意。研究人员确认,接受后即使离开应用,后台服务仍可继续运行。

研究人员实际看到了什么?
挪威安全公司Mnemonic提取并检查了一台三星电视的软件,再观察部分应用的流量。三星推荐区的一款简单游戏也含有代理代码。
不过Pac-Man应用在测试时没有启用代理。另一款足球益智游戏收到服务器配置后开启功能,随后显示同意页面。
小样本流量大多像是在收集商店和LinkedIn的公开数据。研究人员只看到极小一部分,因此测试没有证明存在犯罪用途。
既然征得同意,为何仍有争议?
Bright Data表示其网络要求明确同意、核验客户,并只允许合法的网页数据用途。住宅代理本身并不违法。
争议在于用遥控器点一次是否足以让人明白授权内容。应用以后还能从服务器获取代码和设置,商店审核的内容可能与最终运行的内容不同。
电视用户现在该做什么?
公开证据无法确定实际启用了多少台电视,也无法确定受害人数。没有必要断开所有三星电视,但值得检查陌生的游戏、时钟和屏保应用。
如果曾同意“共享网络资源”“网页索引”或“后台带宽”等内容,只关闭应用可能无法停止已获授权的后台服务。
- 从主屏幕打开应用设置,删除不用或不认识的应用。
- 在设置的支持菜单中安装最新电视软件。
- 新应用要求共享网络时,接受前先判断这种交换是否值得。
官方一手资料
一手资料: Samsung Developer application registration policy
一手资料: Mnemonic original Samsung Smart TV research
一手资料: Samsung statement carried by TechCrunch
一手资料: FBI residential proxy public service announcement
一手资料: Samsung official app removal and software update guide