LG 将禁止智能电视应用程序使用住宅代理

家电巨头 LG 电子美国公司本周表示，计划暂停任何为其智能电视构建的应用程序，这些应用程序会将电视变成永远在线的住宅代理节点。不到一个月前，研究人员发现 LG webOS 商店中可供下载的超过 42% 的游戏和其他应用程序允许未知第三方通过用户的电视传输互联网流量。代理 SDK 在 LG (webOS) 和 Samsung (Tizen OS) 电视的智能电视应用中盛行。图片：Spur.us。 7 月 2 日，我们重点报道了安全公司 Spur 的研究，该研究调查了智能电视应用程序中住宅代理软件开发工具包 (SDK) 的流行程度。 Spur 发现，LG 智能电视上可供下载的应用程序中有超过 42% 包含可将电视无限期地置于代理节点的 SDK，并且为三星 Tizen 操作系统制作的应用程序中超过四分之一具有类似的住宅代理组件。在回答有关 Spur 研究的问题时，LG 高级副总裁 John Taylor 告诉 KrebsOnSecurity，该公司正在与应用程序开发商合作，从 webOS 平台上的应用程序中删除住宅代理选项。他说，不遵守规定的开发者将发现他们的应用程序被暂停。 “住宅代理网络不是 LG 智能电视的预期用途，LG 电子正在与开发商合作，从 webOS 平台上的应用程序中删除住宅代理选项，”泰勒说。 “如果不删除此选项，这些应用程序将被暂停。”泰勒表示，LG 致力于今后将住宅代理网络排除在其智能电视应用程序之外，并且该公司对这些应用程序的审查“目前正在顺利进行”。泰勒在一份电子邮件声明中写道：“作为我们持续努力提高平台质量和用户体验的一部分，LG 将继续加强对开发者提交的应用程序的评估流程，包括那些包含住宅代理 SDK 的应用程序。”寻求将其创作货币化的应用程序制造商可以求助于住宅代理提供商，后者向开发人员付费，让其包含 SDK，将用户的设备转变为出租给付费客户的住宅代理节点。就 LG 和三星智能电视而言，Spur 发现住宅代理 SDK 捆绑了从吃豆人等简单游戏到屏幕保护程序和文件实用程序的各种内容。 Bright Data 的 Pac-Man 智能电视应用程序为用户提供了选择：观看游戏中的广告或同意让他们的电视充当住宅代理节点。图片：Spur.us。 Spur 的报告发现，住宅代理网络 Bright Data 占据了三星和 LG 智能电视代理 SDK 的大部分。 Bright Data 没有回应置评请求。 Bright Data 和 Spur 报告中点名的其他代理提供商都表示，他们遵循严格的“了解你的客户”流程来验证其服务的合法使用，这通常与所述客户的内容抓取活动密切相关。代理公司还表示，他们采取了技术对策，以防止代理服务客户能够与代理用户本地网络上的其他设备进行交互和控制。斯普尔认为，问题不在于住宅代理网络的存在，而在于它们被大规模嵌入到大多数消费者不认为是计算机且不具备审计能力的设备中。 Spur 的特雷弗·萨特 (Trevor Sutter) 写道：“隐藏在电视应用程序中的一次性同意提示并不能替代有意义的透明度、持续控制和平台监督。” “当家庭中使用该设备但不应给予同意的个人（例如未成年人）同意时，风险就会放大。” LG 宣布从其应用商店中剔除住宅代理 SDK 是个好消息，但该公司最近因另一项可疑的合作伙伴关系而受到批评：通过其高端 LCD 显示器中包含的软件驱动程序来拉动 McAfee 安全产品。本周早些时候，Youtube 频道 Gamers Nexus 显示，某些 LG 液晶显示器将自动安装一款推广付费 McAfee 防病毒订阅的应用程序，并且该应用程序通过 Windows Update 提供，无需批准提示。