三星正从其智能电视平台大规模移除秘密共享用户互联网连接的应用。包括《吃豆人》在内的多款看似无害的游戏,被指通过隐藏的代理服务器将电视机转化为第三方流量节点。
隐蔽的“住宅代理”风险
挪威网络安全公司Mnemonic此前发现,这些应用内置了所谓的“住宅代理”功能。该功能会将外部流量路由至用户的私人网络连接,帮助第三方隐藏真实网络身份。此举在未经用户明确且透明同意的情况下,擅自占用了拥有者的带宽资源。
分析显示,全球数百万台设备因此受到影响。开发者通过在后台集成软件开发工具包(SDK),使用户在签署冗长的使用条款后,不知不觉地将电视机变为处理外部流量的节点。由于连接被用于不可控活动,用户隐私面临巨大风险。
动态加载规避审核
据媒体报道,三星已对此做出回应。公司发言人表示,目前已阻止此类程序的新注册,并正加紧从应用商店中彻底清除具备代理功能的现有软件。
此类应用的技术实现方式极大增加了平台管控难度。许多应用仅包含少量代码,实际内容在启动时从外部服务器动态加载。这意味着审核人员在应用商店审查阶段无法窥见设备上实际运行的功能,软件的真实性质往往在安装后才暴露。以曾被三星官方推荐的《吃豆人》为例,其内含代码来自一家数据公司,利用这些秘密连接大规模收集信息,用于人工智能模型训练。
用户防护建议
尽管使用代理网络本身并不违法,但安全专家警告称,这可能被网络犯罪分子滥用。由于数据传输经过加密,追踪通过家庭路由器流动的具体内容极具难度。极端情况下,攻击者可能利用他人的连接传播非法文件。
为保障网络安全,专家建议用户建立特定的行为准则:在安装前仔细检查应用权限,定期删除未使用的应用程序,并避免同意模糊的数据共享请求。这些措施有助于维持对家庭网络的控制权,阻断未经授权的访问。
【星途科讯 图文丨欧阳布布 首发于ZAKER科技,转载请注明出处】