LG запретит использование резидентных прокси в приложениях Smart TV
Гигант бытовой техники LG Electronics USA заявил на этой неделе, что планирует приостановить работу любых приложений, созданных для его смарт-телевизоров, которые превращают телевизор в постоянно включенный домашний прокси-узел. Этот шаг был предпринят менее чем через месяц после того, как исследователи обнаружили, что более 42 процентов игр и других приложений, доступных для загрузки в магазине LG webOS, позволяют неизвестным третьим лицам направлять их интернет-трафик через телевизор пользователя. Распространенность Proxy SDK среди приложений Smart TV для телевизоров LG (webOS) и Samsung (Tizen OS). Изображение: Spur.us. 2 июля мы представили исследование охранной фирмы Spur, в котором изучалась распространенность комплектов разработки программного обеспечения (SDK) для домашних прокси в приложениях Smart TV. Spur обнаружил, что более 42 процентов приложений, доступных для загрузки на смарт-телевизоры LG, включают SDK, которые превращают телевизор в прокси-узел на неопределенный срок, и что более четверти приложений, созданных для операционной системы Samsung Tizen, имеют аналогичные резидентные прокси-компоненты. Отвечая на вопросы об исследованиях Spur, старший вице-президент LG Джон Тейлор сообщил KrebsOnSecurity, что компания работает с разработчиками приложений над удалением опции резидентного прокси из своих приложений на платформе webOS. По его словам, разработчики, которые не соблюдают требования, будут заблокированы. «Резидентная прокси-сеть не предназначена для смарт-телевизоров LG, и LG Electronics работает с разработчиками над удалением опции резидентного прокси из своих приложений на платформе webOS», — сказал Тейлор. «Если эта опция не будет удалена, эти приложения будут заблокированы». Тейлор сказал, что LG намерена в дальнейшем не допускать использования домашних прокси-сетей в своих приложениях для смарт-телевидения, и что проверка этих приложений компанией «сейчас идет полным ходом». «В рамках наших постоянных усилий по повышению качества платформы и удобства пользователей LG продолжит совершенствовать процесс оценки приложений, представленных разработчиками, в том числе тех, которые включают в себя резидентные прокси-SDK», — написал Тейлор в заявлении, отправленном по электронной почте. Производители приложений, ищущие способы монетизации своих творений, могут обратиться к резидентным прокси-провайдерам, которые платят разработчикам за включение SDK, которые превращают устройство пользователя в резидентный прокси-узел, который сдается в аренду платящим клиентам. В случае смарт-телевизоров LG и Samsung Spur обнаружил резидентные прокси-SDK, входящие в состав всего: от простых игр, таких как Pac-Man, до заставок и файловых утилит. Приложение Pac-Man Smart TV от Bright Data предлагает пользователям выбор между просмотром рекламы в игре или согласием на использование своего телевизора в качестве домашнего прокси-узла. Изображение: Spur.us. В отчете Spur говорится, что на жилую прокси-сеть Bright Data приходится большинство прокси-SDK для смарт-телевизоров Samsung и LG. Bright Data не ответила на запросы о комментариях. Bright Data и другие прокси-провайдеры, упомянутые в отчете Spur, заявляют, что следуют строгим процедурам «знай своего клиента» для проверки законного использования своих услуг, что часто сильно связано с действиями указанных клиентов по сбору контента. Прокси-компании также заявляют, что они применяют технологические меры противодействия, чтобы лишить клиентов прокси-сервиса возможности взаимодействовать и контролировать другие устройства в локальной сети прокси-пользователя. Спер утверждает, что проблема не в том, что существуют домашние прокси-сети, а в том, что они в больших масштабах встраиваются в устройства, которые большинство потребителей не воспринимают как компьютеры и не оборудованы для аудита. «Одноразовый запрос на согласие, спрятанный в телевизионном приложении, не заменяет значимой прозрачности, постоянного контроля и надзора за платформой», — написал Тревор Саттер из Spur. «Риск возрастает, когда согласие исходит от членов семьи, которые используют устройство, но не должны давать согласие, например несовершеннолетних». Заявление LG о том, что она удаляет резидентные прокси-SDK из своего магазина приложений, является приятной новостью, но недавно компания подверглась критике за другое сомнительное партнерство: пропаганду продуктов безопасности McAfee с помощью программных драйверов, включенных в ее высококлассные ЖК-мониторы. Ранее на этой неделе канал Gamers Nexus на Youtube показал, что на некоторые ЖК-мониторы LG автоматически устанавливается приложение, продвигающее платные подписки на антивирус McAfee, и что это приложение поступает через Центр обновления Windows без запроса на одобрение. Эта запись была опубликована во вторник, 21 июля 2026 г., 21:10.