Samsung ja LG kieltävät älytelevisiosovellukset, jotka jakoivat internetyhteyttä salaa

Päätös seurasi norjalaisen kyberturvallisuusyritys Mnemonicin tutkimusta. Sen mukaan useat Samsungin Tizen-alustalla toimivat suositut sovellukset sisälsivät Bright Datan SDK:n eli ohjelmistokehityspaketin, joka voi muuttaa television residential proxy -solmuksi. Tällöin muiden ihmisten verkkoliikenne kulkee kodin internetyhteyden kautta ja näyttää ulospäin tulevan kyseisestä kotitaloudesta .

Mitä Mnemonic löysi?

Tutkijat löysivät välityspalvelinkoodia useista sovelluksista, joiden yhteenlaskettu käyttäjämäärä oli sovellusten omien ilmoitusten perusteella satoja miljoonia asennuksia . Yksi huomattavimmista tapauksista oli Pac-Man-peli, jota Samsung oli nostanut esiin omassa Editor's Choice -suositusosiossaan .

Residential proxy tarkoittaa ohjelmistoa, joka reitittää jonkun muun verkkopyynnöt tavallisen kotiyhteyden kautta. Näin pyynnöt näyttävät tulevan kodin IP-osoitteesta datakeskuksen sijaan. Älytelevisioon upotettuna tällainen SDK voi käyttää laitteen verkkoyhteyttä kolmansien osapuolten liikenteen välittämiseen .

Mnemonicin mukaan koodi ei aktivoitunut pelkästään asentamalla sovelluksen. Toiminto voitiin kuitenkin ottaa käyttöön etänä palvelinpuolen asetusta muuttamalla – tutkijoiden sanoin käytännössä ”kytkintä painamalla” . Tutkijat korostivat myös, että välitys saattoi jatkua taustalla sen jälkeen, kun näkyvä sovellus oli suljettu .

Tutkija varoitti botnet-riskistä

Mnemonicin tutkija Harrison Sand nosti esiin erityisen vakavan riskin: koska toimintoa hallitaan palvelimelta, sama kytkin voitaisiin teoriassa kääntää päälle miljoonissa laitteissa yhtä aikaa haitallisella palvelinpuolen muutoksella .

Tällöin suuri määrä älytelevisioita voisi toimia botnetin kaltaisena verkostona ilman, että omistajat huomaisivat mitään. Sandin varoituksen ydin oli se, että miljoonien televisioiden hallintaan tarvittava infrastruktuuri on jo olemassa – ratkaisevaa on, kuka hallitsee palvelinta .

Mihin yhteyksiä käytettiin?

Mnemonicin liikenneanalyysi viittasi siihen, että välityspalvelinverkostoa käytettiin jo kaupallisiin tarkoituksiin. Televisioiden kotiyhteyksien kautta kulki tuntemattomien osapuolten HTTP-pyyntöjä, mikä sopi yhteen kaupallisen verkkosivujen haravoinnin ja tiedonkeruun kanssa .

Käytännössä tämä tarkoittaa, että kotitalouden maksamaa kaistaa saatettiin käyttää kolmansien osapuolten datatoimintaan ilman käyttäjän aidosti ymmärtämää suostumusta.

Samsungin toimet

Samsung kertoi TechCrunchille ryhtyvänsä kahteen välittömään toimenpiteeseen :

• yhtiö rajoittaa uusien residential proxy -SDK:tä sisältävien sovellusten rekisteröintiä
• yhtiö poistaa Tizen-kaupasta jo julkaistut sovellukset, joissa on samat välityspalvelinkomponentit

Samsung kuvasi päätöstä koko alustan kattavaksi tietoturvatoimeksi, jonka tarkoituksena on estää käyttäjien internetyhteyksien käyttö ilman heidän suostumustaan .

LG ehti ensin

Samsungin ilmoitus seurasi LG Electronics USA:n vastaavaa päätöstä noin kahdella viikolla. LG ilmoitti heinäkuussa 2026 keskeyttävänsä webOS-sovellukset, jotka muuttavat television residential proxy -solmuksi .

Päätöstä edelsi uhkatiedusteluyritys Spur Intelligencen tutkimus, jossa käytiin läpi 6 038 LG:n webOS- ja Samsungin Tizen-sovellusta. Tutkijat löysivät residential proxy -SDK:n 2 058 sovelluksesta eli noin 34 prosentista .

Alustakohtainen jakauma oli seuraava:

• LG webOS: proxy-SDK löytyi 42,5 prosentista sovelluksista
• Samsung Tizen: proxy-SDK löytyi 26,9 prosentista sovelluksista

LG:n varatoimitusjohtaja John Taylor kertoi KrebsOnSecuritylle, ettei residential proxy -verkosto ole LG:n älytelevisioiden tarkoitettu käyttötapa. Kehittäjien, jotka eivät poistaisi toimintoa, sovellukset voitaisiin keskeyttää webOS-kaupassa .

Ongelma ei rajoitu älytelevisioihin

Bright Datan residential proxy -SDK:ta on tutkijoiden mukaan löytynyt myös muista kuluttajalaitteista ja sovelluksista :

• Roku-laitteet: Petflix-sovelluksen tunnistettiin sisältävän Bright Datan SDK:n
• iOS-laitteet: myös Applen mobiilialustan sovelluksia nostettiin esiin tutkimuksissa
• Mobiilisovellukset yleisemmin: Include Securityn tutkijat raportoivat Bright Datan proxy-SDK:n olevan upotettuna ilmaisiin kuluttajasovelluksiin eri mobiiliekosysteemeissä

Samsungin ja LG:n päätökset ovat tähän mennessä näkyvin yhteinen reagointi residential proxy -SDK:ihin liittyvään ongelmaan. Tutkimukset osoittavat samalla, ettei sovelluksen löytyminen virallisesta sovelluskaupasta vielä takaa, etteikö se voisi käyttää laitteen yhteyttä taustalla muuhunkin kuin siihen tarkoitukseen, johon käyttäjä sovelluksen asensi.