LG e Samsung iniciaram um movimento para remover de suas lojas de aplicativos para smart TVs softwares que transformam os aparelhos em nós de uma rede de “proxy residencial”. A medida drástica ocorre após a revelação de que centenas de aplicativos continham SDKs que permitiam a terceiros usar a banda larga do proprietário do televisor, muitas vezes sem um consentimento explícito ou claro.

A decisão dos dois maiores fabricantes de televisores do mundo expõe uma vulnerabilidade que vai além de um simples bug: ela revela uma falha estrutural no modelo de curadoria de aplicativos para dispositivos conectados. O que parecia ser um aparelho de entretenimento na sala de estar operava, para alguns, como um componente de uma infraestrutura de internet paralela, levantando sérias questões sobre privacidade e segurança.

O Proxy Residente na Sala de Estar

Um serviço de proxy residencial funciona como um intermediário, roteando o tráfego de internet de um cliente através da conexão de um usuário doméstico comum. A prática tem usos legítimos, como acessar conteúdo com restrição geográfica ou coletar dados públicos para treinar modelos de IA. Contudo, também oferece a criminosos uma camada de anonimato, fazendo com que atividades maliciosas pareçam originar-se de um endereço de IP residencial legítimo.

A escala do problema é alarmante. Uma análise da firma de cibersegurança Spur, citada pela imprensa internacional, revelou que mais de 40% dos aplicativos para o sistema webOS (LG) e mais de 25% para a plataforma da Samsung continham esse tipo de código. Em um caso notório, pesquisadores da Mnemonic descobriram o software até mesmo em um jogo de Pac-Man que havia sido destacado como “Escolha do Editor” pela própria Samsung.

Uma Falha Estrutural de Curadoria

O problema não está apenas nos desenvolvedores que buscam monetizar suas aplicações de forma opaca, mas no processo de revisão das plataformas. A investigação da Mnemonic apontou que muitos desses aplicativos são aprovados como “cascas” vazias; o código que efetivamente compartilha a conexão é baixado de um servidor remoto somente após a instalação, driblando a fiscalização inicial da LG e da Samsung.

Em resposta, ambas as empresas confirmaram estar cientes do problema e agindo para contê-lo. Um porta-voz da Samsung afirmou que as políticas da loja foram endurecidas para expulsar os aplicativos infratores. A ação é uma resposta necessária, mas tardia, a uma exploração que transforma o usuário final — e seus ativos — em um produto. O episódio ilustra o jogo de gato e rato entre as plataformas e um ecossistema de desenvolvedores que opera nas zonas cinzentas da economia digital.

O caso serve como um alerta para todo o setor de Internet das Coisas (IoT). Conforme mais dispositivos se conectam à rede dentro de casa, de geladeiras a lâmpadas, a superfície de ataque para esse tipo de exploração se expande. A questão que fica é se a curadoria das plataformas conseguirá acompanhar os incentivos econômicos que impulsionam a transformação de dispositivos pessoais em infraestrutura distribuída.

Com reportagem de Brazil Valley

Source · Xataka