Samsung og LG slår ned på smart-tv-apps, der lod fremmede bruge hjemmets internet

Beslutningen kom, efter den norske cybersikkerhedsvirksomhed Mnemonic fandt Bright Data-kode i flere populære apps til Samsung-tv – blandt andet et Pac-Man-spil, som Samsung selv havde fremhævet som et "Editor's Choice"-valg .

Hvad fandt Mnemonic?

Mnemonic undersøgte apps på Samsungs Tizen-platform og fandt Bright Data SDK'et i flere af dem. Et SDK er et softwaremodul, som udviklere kan indbygge i en app. I dette tilfælde kunne modulet gøre tv'ets internetforbindelse til et såkaldt residential proxy-endepunkt.

Det betyder i praksis, at andre personers webtrafik kan sendes gennem hjemmets forbindelse, så forespørgslerne ser ud til at komme fra tv-ejerens IP-adresse . De berørte apps hævdede samlet at have flere hundrede millioner installationer .

Koden blev ifølge Mnemonic ikke nødvendigvis aktiveret alene ved installation. Den kunne i stedet slås til eksternt – "med et tryk på en kontakt" – gennem ændringer på en server . Det gav appudvikleren eller den bagvedliggende proxyinfrastruktur mulighed for at bestemme, hvornår og hvordan tredjepartstrafik blev sendt gennem enheden.

Det mest opsigtsvækkende fund var Pac-Man-spillet, som Samsung havde placeret i sin anbefalede "Editor's Choice"-sektion . Mnemonic understregede desuden, at proxyforbindelsen kunne fortsætte, selv efter at brugeren havde lukket den synlige app .

Forsker advarer om et muligt botnet

Mnemonic-forskeren Harrison Sand pegede på en alvorlig sikkerhedsrisiko: Når funktionen styres fra en server, kan den samme mekanisme i teorien aktiveres på millioner af enheder gennem én serverændring .

Det kunne i værste fald gøre en stor installeret base af smart-tv'er til et botnet – altså et netværk af enheder, som kan fjernstyres – uden at ejerne opdager det. Sand fremhævede, at infrastrukturen til at kontrollere millioner af proxyknudepunkter allerede findes; det afgørende spørgsmål er, hvem der har kontrol over serveren.

Trafikken blev brugt til kommerciel dataindsamling

Mnemonics analyse af netværkstrafikken tydede på, at proxy-netværket allerede blev brugt aktivt. HTTP-forespørgsler fra fremmede blev sendt gennem tv-ejernes forbindelser på en måde, der stemte overens med kommerciel web-scraping og dataindsamling .

Dermed kunne den internetkapacitet, som husholdningen selv betaler for, blive brugt til tredjepartsaktiviteter uden et klart og informeret samtykke.

Samsungs svar

Samsung oplyste til TechCrunch, at selskabet ville tage to skridt :

• begrænse nye appregistreringer, hvis de indeholder SDK'er til residential proxy-funktioner
• fjerne eksisterende apps fra Tizen-butikken, hvis de indeholder de samme proxykomponenter

Selskabet beskrev tiltaget som en sikkerhedsforanstaltning på tværs af platformen, der skal beskytte brugernes internetforbindelser mod at blive anvendt uden deres samtykke .

LG var allerede gået i gang

Samsung fulgte efter LG, som cirka to uger tidligere havde annonceret et lignende indgreb. I juli 2026 oplyste LG Electronics USA, at virksomheden ville suspendere webOS-apps, der gjorde tv'er til residential proxy-noder .

LG's beslutning fulgte en undersøgelse fra trusselsanalysevirksomheden Spur Intelligence. Forskerne gennemgik 6.038 apps på LG webOS og Samsung Tizen og fandt proxy-SDK'er i 2.058 af dem – omkring 34 procent .

Fordelingen var:

• LG webOS: 42,5 procent af apps havde proxykode
• Samsung Tizen: 26,9 procent af apps havde proxykode

LG's senior vice president John Taylor sagde til KrebsOnSecurity, at et residential proxy-netværk "ikke er en tilsigtet anvendelse af LG's smart-tv'er", og at udviklere, som ikke fjernede funktionen, ville få deres apps suspenderet .

Problemet findes også på andre enheder

Bright Datas residential proxy-SDK er ikke kun blevet fundet i smart-tv-apps. Forskere har også peget på:

• Roku-enheder: Appen "Petflix" blev identificeret med Bright Data SDK'et
• iOS-enheder: Apps på Apples mobilplatform blev også flagged
• Mobilapps generelt: Include Security rapporterede, at gratis forbrugerapps på tværs af mobile økosystemer havde indbygget Bright Datas proxy-SDK, hvilket rejser de samme spørgsmål om privatliv og sikkerhed

Hvad er residential proxies?

En residential proxy er software, der sender en anden persons internettrafik gennem en privat internetforbindelse. For den hjemmeside, der modtager forespørgslen, ser trafikken derfor ud til at komme fra en almindelig husholdning i stedet for et datacenter .

Når teknologien bygges ind i en smart-tv-app, kan tv'ets netværksforbindelse bruges til at videresende tredjepartstrafik. Det kan ske uden, at brugeren forstår, hvor omfattende eller langvarig aftalen er.

De samlede undersøgelser fra Spur Intelligence, Mnemonic og Include Security viser, at officielle appbutikker ikke nødvendigvis har opdaget eller stoppet denne type funktionalitet. Samsung og LG har nu offentligt lovet at blokere eller fjerne apps med proxykomponenter, men lignende kode er også fundet på Roku og iOS, hvor der endnu ikke er meldt om tilsvarende offentlige tiltag .