LG将禁止智能电视应用中的住宅代理

<p>家电巨头<strong>LG Electronics USA</strong>本周表示，计划暂停所有将其电视变成永久在线住宅代理节点的智能电视应用。此举距离研究人员发现LG的webOS商店中超过42%的游戏和其他应用允许未知第三方通过用户电视路由其互联网流量不到一个月。</p> <div id="attachment_74001" style="width: 758px" class="wp-caption aligncenter"><img aria-describedby="caption-attachment-74001" decoding="async" class=" wp-image-74001" src="https://krebsonsecurity.com/wp-content/uploads/2026/07/smarttv-proxysdks.png" alt="" width="748" height="327" srcset="https://krebsonsecurity.com/wp-content/uploads/2026/07/smarttv-proxysdks.png 956w, https://krebsonsecurity.com/wp-content/uploads/2026/07/smarttv-proxysdks-768x336.png 768w, https://krebsonsecurity.com/wp-content/uploads/2026/07/smarttv-proxysdks-782x342.png 782w" sizes="(max-width: 748px) 100vw, 748px" /><p id="caption-attachment-74001" class="wp-caption-text">智能电视应用中代理SDK的普遍程度——LG (webOS) 和 Samsung (Tizen OS) 电视。图片来源：Spur.us。</p></div> <p>7月2日，我们<a href="https://krebsonsecurity.com/2026/07/fbi-seizes-netnut-proxy-platform-popa-botnet/" target="_blank" rel="noopener">报道了</a>安全公司<strong>Spur</strong>的研究，该研究调查了智能电视应用中住宅代理软件开发工具包（SDK）的流行程度。Spur <a href="https://spur.us/blog/smart-tv-apps-residential-proxy-sdks" target="_blank" rel="noopener">发现</a>，LG智能电视可下载的应用中超过42%包含将电视永久变成代理节点的SDK，而超过四分之一为三星Tizen操作系统制作的应用也包含类似的住宅代理组件。</p> <p>针对Spur研究的问题，<strong>LG高级副总裁John Taylor</strong>告诉KrebsOnSecurity，公司正在与开发者合作，以移除其webOS平台应用中的住宅代理选项。他表示，不遵守的开发者将面临应用被暂停的风险。</p> <p>“住宅代理网络并非LG智能电视的预期用途，LG Electronics正在与开发者合作，以移除其webOS平台应用中的住宅代理选项，”Taylor说。“如果此选项未移除，这些应用将被暂停。”</p> <p>Taylor表示，LG承诺今后将住宅代理网络排除在其智能电视应用之外，并且公司对这些应用的审查“目前正在进行中”。</p> <p>“作为我们持续提升平台质量和用户体验的一部分，LG将继续加强对开发者提交应用的评估流程，包括那些整合了住宅代理SDK的应用，”Taylor在电子邮件声明中写道。</p> <p>寻求变现其创作的应用开发者可以求助于住宅代理提供商，这些提供商向开发者支付费用，以便在其应用中包含SDK，将用户设备变成住宅代理节点，并出租给付费客户。在LG和三星智能电视的情况下，Spur发现住宅代理SDK被捆绑在各种应用中，从简单的吃豆人游戏到屏保和文件工具。</p> <div id="attachment_74003" style="width: 760px" class="wp-caption aligncenter"><img aria-describedby="caption-attachment-74003" decoding="async" loading="lazy" class=" wp-image-74003" src="https://krebsonsecurity.com/wp-content/uploads/2026/07/pac-man-brightdata.png" alt="" width="750" height="494" /><p id="caption-attachment-74003" class="wp-caption-text">Bright Data的一款吃豆人智能电视应用让用户在游戏内观看广告或同意允许电视充当住宅代理节点之间做出选择。图片来源：Spur.us。</p></div> <p><span id="more-74000"></span>Spur的报告发现，住宅代理网络<strong>Bright Data</strong>在三星和LG智能电视的代理SDK中占多数。Bright Data未回应置评请求。</p> <p>Bright Data及Spur报告中提到的其他代理提供商均表示，他们遵循严格的了解客户流程，以验证其服务的合法用途，这通常与客户的网页抓取活动紧密相关。这些代理公司还表示，他们采用了技术对策，以防止代理服务客户能够<a href="https://krebsonsecurity.com/2026/01/the-kimwolf-botnet-is-stalking-your-local-network/" target="_blank" rel="noopener">与代理用户本地网络上的其他设备交互并控制它们</a>。</p> <p>Spur认为，问题不在于住宅代理网络的存在，而在于它们被大规模嵌入到大多数消费者不认为是计算机且不具备审计能力的设备中。</p> <p>“隐藏在电视应用中的一次性同意提示不能替代有意义的透明度、持续控制和平台监督，”Spur的<strong>Trevor Sutter</strong>写道。“当家庭中使用设备但不应当给予同意的人（如未成年人）给予同意时，风险会加剧。”</p> <p>LG宣布从其应用商店中清除住宅代理SDK是一个值得欢迎的消息，但该公司最近因另一项可疑合作而受到批评：在其高端LCD显示器的驱动软件中捆绑McAfee安全产品。</p> <p>本周早些时候，YouTube频道<a href="https://www.youtube.com/watch?v=Q9uefFYe6bM" target="_blank" rel="noopener">Gamers Nexus</a>展示，某些LG LCD显示器会自动安装一个<a href="https://apps.microsoft.com/detail/9pm9n6f47jb8?hl=en-US&amp;gl=US" target="_blank" rel="noopener">应用</a>，该应用推广付费的McAfee杀毒订阅，且该应用通过Windows Update自动安装，无需用户批准。</p>