Päätös seurasi norjalaisen kyberturvallisuusyritys Mnemonicin tutkimusta. Sen mukaan useat Samsungin Tizen-alustalla toimivat suositut sovellukset sisälsivät Bright Datan SDK:n eli ohjelmistokehityspaketin, joka voi muuttaa television residential proxy -solmuksi. Tällöin muiden ihmisten verkkoliikenne kulkee kodin internetyhteyden kautta ja näyttää ulospäin tulevan kyseisestä kotitaloudesta .

Mitä Mnemonic löysi?

Tutkijat löysivät välityspalvelinkoodia useista sovelluksista, joiden yhteenlaskettu käyttäjämäärä oli sovellusten omien ilmoitusten perusteella satoja miljoonia asennuksia . Yksi huomattavimmista tapauksista oli Pac-Man-peli, jota Samsung oli nostanut esiin omassa Editor's Choice -suositusosiossaan .

Residential proxy tarkoittaa ohjelmistoa, joka reitittää jonkun muun verkkopyynnöt tavallisen kotiyhteyden kautta. Näin pyynnöt näyttävät tulevan kodin IP-osoitteesta datakeskuksen sijaan. Älytelevisioon upotettuna tällainen SDK voi käyttää laitteen verkkoyhteyttä kolmansien osapuolten liikenteen välittämiseen .

Mnemonicin mukaan koodi ei aktivoitunut pelkästään asentamalla sovelluksen. Toiminto voitiin kuitenkin ottaa käyttöön etänä palvelinpuolen asetusta muuttamalla – tutkijoiden sanoin käytännössä ”kytkintä painamalla” . Tutkijat korostivat myös, että välitys saattoi jatkua taustalla sen jälkeen, kun näkyvä sovellus oli suljettu .

Tutkija varoitti botnet-riskistä

Mnemonicin tutkija Harrison Sand nosti esiin erityisen vakavan riskin: koska toimintoa hallitaan palvelimelta, sama kytkin voitaisiin teoriassa kääntää päälle miljoonissa laitteissa yhtä aikaa haitallisella palvelinpuolen muutoksella .

Tällöin suuri määrä älytelevisioita voisi toimia botnetin kaltaisena verkostona ilman, että omistajat huomaisivat mitään. Sandin varoituksen ydin oli se, että miljoonien televisioiden hallintaan tarvittava infrastruktuuri on jo olemassa – ratkaisevaa on, kuka hallitsee palvelinta .

Mihin yhteyksiä käytettiin?

Mnemonicin liikenneanalyysi viittasi siihen, että välityspalvelinverkostoa käytettiin jo kaupallisiin tarkoituksiin. Televisioiden kotiyhteyksien kautta kulki tuntemattomien osapuolten HTTP-pyyntöjä, mikä sopi yhteen kaupallisen verkkosivujen haravoinnin ja tiedonkeruun kanssa .

Käytännössä tämä tarkoittaa, että kotitalouden maksamaa kaistaa saatettiin käyttää kolmansien osapuolten datatoimintaan ilman käyttäjän aidosti ymmärtämää suostumusta.

Samsungin toimet

Samsung kertoi TechCrunchille ryhtyvänsä kahteen välittömään toimenpiteeseen :

• yhtiö rajoittaa uusien residential proxy -SDK:tä sisältävien sovellusten rekisteröintiä
• yhtiö poistaa Tizen-kaupasta jo julkaistut sovellukset, joissa on samat välityspalvelinkomponentit

Samsung kuvasi päätöstä koko alustan kattavaksi tietoturvatoimeksi, jonka tarkoituksena on estää käyttäjien internetyhteyksien käyttö ilman heidän suostumustaan .

LG ehti ensin

Samsungin ilmoitus seurasi LG Electronics USA:n vastaavaa päätöstä noin kahdella viikolla. LG ilmoitti heinäkuussa 2026 keskeyttävänsä webOS-sovellukset, jotka muuttavat television residential proxy -solmuksi .

Päätöstä edelsi uhkatiedusteluyritys Spur Intelligencen tutkimus, jossa käytiin läpi 6 038 LG:n webOS- ja Samsungin Tizen-sovellusta. Tutkijat löysivät residential proxy -SDK:n 2 058 sovelluksesta eli noin 34 prosentista .

Alustakohtainen jakauma oli seuraava:

• LG webOS: proxy-SDK löytyi 42,5 prosentista sovelluksista
• Samsung Tizen: proxy-SDK löytyi 26,9 prosentista sovelluksista

LG:n varatoimitusjohtaja John Taylor kertoi KrebsOnSecuritylle, ettei residential proxy -verkosto ole LG:n älytelevisioiden tarkoitettu käyttötapa. Kehittäjien, jotka eivät poistaisi toimintoa, sovellukset voitaisiin keskeyttää webOS-kaupassa .

Ongelma ei rajoitu älytelevisioihin

Bright Datan residential proxy -SDK:ta on tutkijoiden mukaan löytynyt myös muista kuluttajalaitteista ja sovelluksista :

• Roku-laitteet: Petflix-sovelluksen tunnistettiin sisältävän Bright Datan SDK:n
• iOS-laitteet: myös Applen mobiilialustan sovelluksia nostettiin esiin tutkimuksissa
• Mobiilisovellukset yleisemmin: Include Securityn tutkijat raportoivat Bright Datan proxy-SDK:n olevan upotettuna ilmaisiin kuluttajasovelluksiin eri mobiiliekosysteemeissä

Samsungin ja LG:n päätökset ovat tähän mennessä näkyvin yhteinen reagointi residential proxy -SDK:ihin liittyvään ongelmaan. Tutkimukset osoittavat samalla, ettei sovelluksen löytyminen virallisesta sovelluskaupasta vielä takaa, etteikö se voisi käyttää laitteen yhteyttä taustalla muuhunkin kuin siihen tarkoitukseen, johon käyttäjä sovelluksen asensi.

Päätös seurasi norjalaisen kyberturvallisuusyritys Mnemonicin tutkimusta. Sen mukaan useat Samsungin Tizen-alustalla toimivat suositut sovellukset sisälsivät Bright Datan SDK:n eli ohjelmistokehityspaketin, joka voi muuttaa television residential proxy -solmuksi. Tällöin muiden ihmisten verkkoliikenne kulkee kodin internetyhteyden kautta ja näyttää ulospäin tulevan kyseisestä kotitaloudesta .

Mitä Mnemonic löysi?

Tutkijat löysivät välityspalvelinkoodia useista sovelluksista, joiden yhteenlaskettu käyttäjämäärä oli sovellusten omien ilmoitusten perusteella satoja miljoonia asennuksia . Yksi huomattavimmista tapauksista oli Pac-Man-peli, jota Samsung oli nostanut esiin omassa Editor's Choice -suositusosiossaan .

Residential proxy tarkoittaa ohjelmistoa, joka reitittää jonkun muun verkkopyynnöt tavallisen kotiyhteyden kautta. Näin pyynnöt näyttävät tulevan kodin IP-osoitteesta datakeskuksen sijaan. Älytelevisioon upotettuna tällainen SDK voi käyttää laitteen verkkoyhteyttä kolmansien osapuolten liikenteen välittämiseen .

Mnemonicin mukaan koodi ei aktivoitunut pelkästään asentamalla sovelluksen. Toiminto voitiin kuitenkin ottaa käyttöön etänä palvelinpuolen asetusta muuttamalla – tutkijoiden sanoin käytännössä ”kytkintä painamalla” . Tutkijat korostivat myös, että välitys saattoi jatkua taustalla sen jälkeen, kun näkyvä sovellus oli suljettu .

Tutkija varoitti botnet-riskistä

Mnemonicin tutkija Harrison Sand nosti esiin erityisen vakavan riskin: koska toimintoa hallitaan palvelimelta, sama kytkin voitaisiin teoriassa kääntää päälle miljoonissa laitteissa yhtä aikaa haitallisella palvelinpuolen muutoksella .

Tällöin suuri määrä älytelevisioita voisi toimia botnetin kaltaisena verkostona ilman, että omistajat huomaisivat mitään. Sandin varoituksen ydin oli se, että miljoonien televisioiden hallintaan tarvittava infrastruktuuri on jo olemassa – ratkaisevaa on, kuka hallitsee palvelinta .

Mihin yhteyksiä käytettiin?

Mnemonicin liikenneanalyysi viittasi siihen, että välityspalvelinverkostoa käytettiin jo kaupallisiin tarkoituksiin. Televisioiden kotiyhteyksien kautta kulki tuntemattomien osapuolten HTTP-pyyntöjä, mikä sopi yhteen kaupallisen verkkosivujen haravoinnin ja tiedonkeruun kanssa .

Käytännössä tämä tarkoittaa, että kotitalouden maksamaa kaistaa saatettiin käyttää kolmansien osapuolten datatoimintaan ilman käyttäjän aidosti ymmärtämää suostumusta.

Samsungin toimet

Samsung kertoi TechCrunchille ryhtyvänsä kahteen välittömään toimenpiteeseen :

• yhtiö rajoittaa uusien residential proxy -SDK:tä sisältävien sovellusten rekisteröintiä
• yhtiö poistaa Tizen-kaupasta jo julkaistut sovellukset, joissa on samat välityspalvelinkomponentit

Samsung kuvasi päätöstä koko alustan kattavaksi tietoturvatoimeksi, jonka tarkoituksena on estää käyttäjien internetyhteyksien käyttö ilman heidän suostumustaan .

LG ehti ensin

Samsungin ilmoitus seurasi LG Electronics USA:n vastaavaa päätöstä noin kahdella viikolla. LG ilmoitti heinäkuussa 2026 keskeyttävänsä webOS-sovellukset, jotka muuttavat television residential proxy -solmuksi .

Päätöstä edelsi uhkatiedusteluyritys Spur Intelligencen tutkimus, jossa käytiin läpi 6 038 LG:n webOS- ja Samsungin Tizen-sovellusta. Tutkijat löysivät residential proxy -SDK:n 2 058 sovelluksesta eli noin 34 prosentista .

Alustakohtainen jakauma oli seuraava:

• LG webOS: proxy-SDK löytyi 42,5 prosentista sovelluksista
• Samsung Tizen: proxy-SDK löytyi 26,9 prosentista sovelluksista

LG:n varatoimitusjohtaja John Taylor kertoi KrebsOnSecuritylle, ettei residential proxy -verkosto ole LG:n älytelevisioiden tarkoitettu käyttötapa. Kehittäjien, jotka eivät poistaisi toimintoa, sovellukset voitaisiin keskeyttää webOS-kaupassa .

Ongelma ei rajoitu älytelevisioihin

Bright Datan residential proxy -SDK:ta on tutkijoiden mukaan löytynyt myös muista kuluttajalaitteista ja sovelluksista :

• Roku-laitteet: Petflix-sovelluksen tunnistettiin sisältävän Bright Datan SDK:n
• iOS-laitteet: myös Applen mobiilialustan sovelluksia nostettiin esiin tutkimuksissa
• Mobiilisovellukset yleisemmin: Include Securityn tutkijat raportoivat Bright Datan proxy-SDK:n olevan upotettuna ilmaisiin kuluttajasovelluksiin eri mobiiliekosysteemeissä

Samsungin ja LG:n päätökset ovat tähän mennessä näkyvin yhteinen reagointi residential proxy -SDK:ihin liittyvään ongelmaan. Tutkimukset osoittavat samalla, ettei sovelluksen löytyminen virallisesta sovelluskaupasta vielä takaa, etteikö se voisi käyttää laitteen yhteyttä taustalla muuhunkin kuin siihen tarkoitukseen, johon käyttäjä sovelluksen asensi.