Mnemonic menemukan bahwa beberapa aplikasi di platform Samsung Tizen, yang secara kolektif mengklaim memiliki ratusan juta pemasangan, memuat Bright Data SDK. Perangkat lunak ini dapat meneruskan lalu lintas web orang lain melalui koneksi internet rumah pemilik TV, sehingga permintaan tersebut tampak berasal dari alamat IP rumah pengguna .
Kode proxy itu tidak otomatis aktif hanya karena aplikasi dipasang. Menurut Mnemonic, fungsinya dapat diaktifkan dari jarak jauh melalui perubahan konfigurasi di sisi server—ibarat menekan tombol dari pusat kendali . Artinya, pihak yang mengendalikan aplikasi atau server Bright Data dapat menentukan kapan dan bagaimana koneksi perangkat digunakan untuk meneruskan lalu lintas pihak ketiga.
Salah satu temuan paling mencolok adalah adanya kode tersebut di gim Pac-Man yang ditampilkan Samsung dalam bagian “Editor’s Choice”, yaitu daftar aplikasi yang dikurasi dan direkomendasikan oleh produsen .
Harrison Sand, peneliti keamanan di Mnemonic, memperingatkan bahwa kendali dari sisi server juga menciptakan risiko yang lebih serius. Jika pihak jahat menguasai server pengendali, mereka berpotensi mengaktifkan fungsi proxy pada jutaan TV melalui satu perubahan kode .
Dalam skenario tersebut, kumpulan smart TV yang telah memasang aplikasi terkait dapat berubah menjadi semacam botnet—jaringan perangkat yang dikendalikan secara terpusat—tanpa pemiliknya menyadari bahwa TV mereka sedang digunakan sebagai titik keluar lalu lintas internet.
Analisis lalu lintas oleh Mnemonic menunjukkan bahwa jaringan residential proxy tersebut telah digunakan secara aktif untuk keperluan komersial. Permintaan HTTP milik pihak lain terlihat mengalir melalui koneksi rumah pemilik TV, konsisten dengan aktivitas web scraping dan pengumpulan data .
Dengan kata lain, bandwidth yang dibayar oleh rumah tangga dapat dipakai untuk operasi pengumpulan data pihak ketiga tanpa persetujuan yang benar-benar dipahami pengguna.
Dalam pernyataannya kepada TechCrunch pada 3 Agustus 2026, Samsung mengatakan akan mengambil dua langkah utama :
Samsung menyebut kebijakan tersebut sebagai langkah keamanan di seluruh platform untuk melindungi koneksi internet pengguna agar tidak digunakan tanpa persetujuan mereka .
Keputusan Samsung muncul sekitar dua minggu setelah LG Electronics USA mengambil tindakan serupa. Pada Juli 2026, LG mengumumkan akan menangguhkan aplikasi webOS yang mengubah TV menjadi node residential proxy .
Langkah LG menyusul riset Spur Intelligence. Perusahaan intelijen ancaman itu memindai 6.038 aplikasi di platform LG webOS dan Samsung Tizen, lalu menemukan 2.058 aplikasi—sekitar 34%—memuat SDK residential proxy .
Rinciannya adalah sebagai berikut:
John Taylor, Senior Vice President LG, mengatakan kepada KrebsOnSecurity bahwa jaringan residential proxy bukan fungsi yang dimaksudkan untuk TV LG. Pengembang yang tidak menghapus fitur tersebut akan menghadapi penangguhan aplikasi .
SDK residential proxy dari Bright Data juga ditemukan pada perangkat dan aplikasi lain, di antaranya :
Residential proxy adalah perangkat lunak yang meneruskan lalu lintas internet orang lain melalui koneksi rumah, sehingga permintaan web tersebut terlihat seolah-olah berasal dari jaringan rumah pengguna, bukan dari pusat data .
Saat disematkan ke aplikasi smart TV, SDK ini memanfaatkan koneksi jaringan TV untuk membawa lalu lintas pihak ketiga. Menurut peneliti Mnemonic, koneksi tersebut dapat tetap berjalan di latar belakang bahkan setelah aplikasi yang terlihat di layar ditutup .
Tindakan Samsung dan LG menjadi respons perlindungan konsumen terkoordinasi terbesar sejauh ini terhadap masalah SDK residential proxy. Temuan yang mendorong kebijakan tersebut berasal dari Spur Intelligence, Mnemonic, dan Include Security, yang menerbitkan riset masing-masing antara Juni hingga Agustus 2026 .
Pelajaran pentingnya adalah bahwa keberadaan aplikasi di toko resmi tidak selalu berarti seluruh perilakunya telah diperiksa secara menyeluruh. Samsung dan LG kini berkomitmen memblokir serta menghapus aplikasi yang memakai komponen proxy, tetapi kode serupa juga telah ditemukan di platform lain seperti Roku dan iOS yang belum mengumumkan tindakan publik sebanding.