三星智能电视面临风险：应用被发现隐藏代理代码

如果你拥有三星智能电视，你可能需要注意这一点。最近的安全研究显示，一些流行的三星智能电视应用包含隐藏代码，可能将你的家庭网络变成陌生人的代理。是的，你没有看错——你的电视可能正在秘密地将你的互联网连接分享给未知的第三方。

这些发现来自挪威网络安全公司Mnemonic。他们发现，包括一款三星自己推荐甚至出现在电视“编辑精选”部分的吃豆人游戏在内的几款应用，都捆绑了住宅代理代码。这种代码被称为resproxies，可以利用你设备的网络连接作为出口节点，为他人路由互联网流量。

令人不安的是：即使你关闭应用，只要代理组件留在你的电视上，它就可能继续参与这个网络。领导这项研究的安全顾问Harrison Sand解释说，你在应用审查期间看到的内容并不一定是实际运行的内容。这意味着带有风险代码的应用可以潜入智能电视生态系统而不会引起警觉。

那么，住宅代理技术到底是什么？它本身并不违法。事实上，AI公司经常使用此类网络从不同地点收集公共数据来训练模型。但问题在于：由于代理流量来自真实的家庭网络，攻击者可能隐藏踪迹，并将其用于网络攻击、数据泄露或绕过安全限制。

Mnemonic对网络流量的分析表明，一些resproxy网络已经被用于大规模抓取LinkedIn用户信息和收集AI训练数据。虽然尚未确认所有受影响的应用都是恶意的，但研究人员警告说，如果服务器端代码发生变化，风险可能会迅速升级。

三星已通过限制具有住宅代理功能的新应用注册，并实施更严格的开发者政策来禁止此类SDK，从而做出回应。他们还在清理商店中包含这些组件的现有应用。此前，LG也采取了类似行动，在发现其商店中约42%的应用与代理网络有关后，禁止了相关软件。

这一事件凸显了智能设备平台面临的日益严峻的挑战：如何平衡AI数据收集的需求与用户安全。随着住宅代理网络的使用扩大，问题变成了——我们如何在保护家庭网络的同时，仍允许合法的数据收集？这是一个棘手的平衡，消费者应该意识到这一点。

目前，如果你是三星智能电视用户，最好检查一下已安装的应用，并考虑删除任何看起来可疑的应用。毕竟，你的电视不应该在不知情的情况下为别人工作。