WORLD NEWS
¿Un juego del televisor prestaba tu internet a extraños? Samsung lo prohíbe
Samsung prohibió las aplicaciones de televisor que usan la conexión de una casa como ruta para tráfico externo. Ya bloquea nuevos registros y dice que localizará y retirará las apps existentes.
Eso no significa que todos los televisores Samsung fueran reclutados en secreto. En los casos confirmados, la función pedía permiso al activarse y solo operaba después de aceptar.
¿Qué ha prohibido exactamente Samsung?
La guía para desarrolladores de Samsung indica ahora que no se permiten funciones de proxy residencial, incluido el SDK de BrightData. Un paquete nuevo que las contenga debería fallar la prueba previa de la tienda.
En una declaración publicada el 3 de agosto, Samsung añadió que está identificando y retirando las apps existentes con esos componentes. No difundió una lista completa ni una fecha final.
¿Cómo se convierte el televisor en una ruta ajena?
Un proxy residencial envía la petición web de otra persona a través de una dirección IP doméstica. Para la página de destino, la petición puede parecer enviada desde la casa donde está el televisor.
Un SDK dentro de una app puede activarse por orden de un servidor y pedir consentimiento. Tras aceptarlo, el servicio podía seguir funcionando en segundo plano aunque el usuario saliera de la app.
¿Qué vieron realmente los investigadores?
La empresa noruega Mnemonic extrajo y examinó el software de un televisor Samsung y observó el tráfico de varias apps. Encontró código de proxy incluso en un juego sencillo destacado por Samsung.
La app de Pac-Man no tenía activado el proxy durante la prueba. Otro juego de rompecabezas de fútbol recibió una configuración del servidor que lo encendió y después mostró una pantalla de consentimiento.
La mayor parte de la pequeña muestra parecía recopilar datos públicos de tiendas y LinkedIn. Los autores vieron una fracción mínima, por lo que la prueba no demostró un uso delictivo.
¿Por qué preocupa si hubo consentimiento?
Bright Data afirma que exige permiso explícito, verifica a sus clientes y solo admite usos legítimos de datos web. Los proxies residenciales no son ilegales por definición.
La duda es si una pantalla manejada con el mando explica bien lo que se autoriza. Además, una app puede descargar después código y ajustes del servidor, así que lo revisado por la tienda puede no ser lo que finalmente se ejecuta.
¿Qué debería hacer el propietario?
Los datos públicos no muestran cuántos televisores se activaron ni cuántas personas sufrieron daños. No hace falta desconectar todos los Samsung, pero conviene revisar juegos, relojes y salvapantallas desconocidos.
Si una pantalla habló de compartir internet, indexar la web o usar ancho de banda en segundo plano, cerrar la app puede no detener un servicio ya autorizado.
- Abre Ajustes de aplicaciones desde Inicio y elimina lo que no uses o no reconozcas.
- Instala la última versión del software del televisor desde el menú Soporte de Ajustes.
- Si una app pide compartir la conexión, valora ese intercambio antes de aceptar.
Fuentes primarias oficiales
Fuente primaria: Samsung Developer application registration policy
Fuente primaria: Mnemonic original Samsung Smart TV research
Fuente primaria: Samsung statement carried by TechCrunch
Fuente primaria: FBI residential proxy public service announcement
Fuente primaria: Samsung official app removal and software update guide
Fuente primaria: Bright Data statement on consent and network controls