家电巨头LG电子美国公司本周表示，它计划暂停任何将电视转变为始终在线的住宅代理节点的智能电视应用程序。这一举措是在研究人员发现超过42%的游戏和其他可在LG的webOS商店下载的应用程序允许未知的第三方通过用户的电视路由互联网流量后不到一个月。 根据安全公司Spur的研究，LG（webOS）和三星（Tizen OS）电视的智能电视应用程序中住宅代理SDK的普遍存在。 图片：Spur.us。7月2日，我们介绍了安全公司Spur的研究，该研究考察了住宅代理软件开发工具包（SDK）在智能电视应用程序中的普遍性。Spur发现，超过42%的LG智能电视上可下载的应用程序包含将电视无期限地转变为代理节点的SDK，超过四分之一为三星的Tizen操作系统制作的应用程序也具有类似的住宅代理组件。 在回应有关Spur研究的问题时，LG高级副总裁John Taylor告诉KrebsOnSecurity，该公司正与应用程序开发者合作，删除其webOS平台应用程序中的住宅代理选项。他表示，未能遵守的开发者将面临应用程序被暂停的后果。“住宅代理网络并不是LG智能电视的预期用途，LG电子正与开发者合作，从其webOS平台的应用程序中删除住宅代理选项，”Taylor说。“如果不删除此选项，这些应用程序将被暂停。” Taylor表示，LG致力于确保未来的智能电视应用程序中不包含住宅代理网络，并且该公司的应用程序审核“现在正在进行中”。 “作为我们持续努力提升平台质量和用户体验的一部分，LG将继续加强对开发者提交的应用程序的评估过程，包括那些包含住宅代理SDK的应用程序，”Taylor在电子邮件声明中写道。 寻求货币化创作方式的应用程序开发者可以转向住宅代理提供商，这些提供商支付开发者将SDK纳入应用程序，转变用户设备为出租给付费客户的住宅代理节点。 在LG和三星智能电视的案例中，Spur发现住宅代理SDK与从简单游戏如吃豆人到屏保和文件实用程序的所有内容捆绑在一起。来自Bright Data的吃豆人智能电视应用程序为用户提供选择：在游戏中查看广告或同意让他们的电视作为住宅代理节点。 图片：Spur.us。Spur的报告发现，住宅代理网络Bright Data占据了Samsung和LG智能电视中的大多数代理SDK。Bright Data未对评论请求做出回应。Spur报告中提到的Bright Data和其他代理提供商都声称，他们遵循严格的客户识别流程，以验证其服务的合法用途，这通常与客户的内容抓取活动密切相关。代理公司还表示，他们采用技术对策，以防止代理服务客户能够与代理用户的本地网络上的其他设备进行交互和控制。Spur认为，问题并不是住宅代理网络的存在，而是它们在大多数消费者并不认为是计算机且没有能力进行审计的设备中大规模嵌入。“电视应用程序中掩埋的单次同意提示并不能替代有意义的透明度、持续的控制和平台监督，”Spur的Trevor Sutter写道。“当同意来自家庭内使用设备但不应给予同意的人，如未成年人时，风险更是加剧。” LG宣布将从其应用商店中剔除住宅代理SDK的消息令人欢迎，但该公司最近因另一种可疑的合作关系而受到抨击：通过其高端LCD显示器中包含的软件驱动程序推销McAfee安全产品。 本周早些时候，YouTube频道Gamers Nexus显示，某些LG LCD显示器将自动安装一款推广付费McAfee杀毒订阅的应用程序，并且该应用程序通过Windows更新到达，而没有任何批准提示。