LG Electronics USA объявила, что приостановит работу любых приложений для своих Smart TV, которые превращают телевизор в постоянный прокси-узел. Решение приняли через месяц после того, как исследователи выяснили: более 42% игр и других программ в магазине LG webOS позволяют неизвестным третьим сторонам гнать интернет-трафик через телевизор пользователя.
В июле компания Spur опубликовала исследование о распространённости residential proxy SDK в приложениях для LG (webOS) и Samsung (Tizen OS). Spur обнаружила, что больше 42% приложений для LG включают SDK, превращающие телевизор в прокси-узел на неограниченный срок. В случае Samsung таких приложений оказалось больше четверти.
Старший вице-президент LG Джон Тейлор заявил KrebsOnSecurity, что компания работает с разработчиками над удалением прокси-опции из их приложений. Те, кто откажется, лишатся доступа к платформе. «Residential proxy network — это не предполагаемое использование LG Smart TV, — сказал Тейлор. — Если разработчики не уберут эту опцию, приложения будут заблокированы». Он добавил, что LG уже проверяет приложения и усилит процесс модерации, включая те, что используют residential proxy SDK.
Разработчики получают деньги от провайдеров прокси — те платят за встраивание SDK, которые превращают устройства пользователей в прокси-узлы для платных клиентов. В случае телевизоров LG и Samsung такие SDK нашли даже в простых играх вроде Pac-Man, заставках и файловых утилитах.
Большинство прокси-SDK в обоих брендах поставила компания Bright Data. Spur утверждает, что проблема не в существовании таких сетей, а в их массовом внедрении в устройства, которые потребители не считают компьютерами и не умеют проверять. Тревор Саттер из Spur отметил: «Одноразовое согласие, спрятанное в меню приложения, не заменяет прозрачности и контроля. Риск растёт, когда согласие дают те, кто не должен его давать, например дети».
Вдобавок LG недавно подверглась критике за партнёрство с McAfee: определённые мониторы LG через Windows Update без запроса устанавливают приложение, навязывающее платную подписку на антивирус.