Casi la mitad de las apps de smart TV de LG incorporan SDKs de proxy residencial

Fuentes: Nearly Half of LG Smart TV Apps Contain Residential Proxy SDKs

Un análisis de 6.038 aplicaciones en smart TV de LG y Samsung detectó que 2.058, cerca de la mitad del parque en LG, integran SDKs de proxy residencial que monetizan la conexión a internet del televisor y, en muchos casos, la dirección IP del hogar. Investigadores de Spur Intelligence Labs desempaquetaron los paquetes reales de webOS y Tizen y hallaron huellas de Bright Data, Honeygain/Oxylabs y Massive embebidas en juegos, protectores de pantalla y utilidades de bajo contenido. Bright Data y sus variantes suman 367 aplicaciones; Honeygain UAB figura como editor en otras 16. Las tres firmas alegan que el tráfico se limita a usos públicos legítimos y subrayan el consentimiento del usuario, aunque los avisos se muestran una sola vez durante la instalación y la app puede seguir operando como nodo proxy tras cerrarse. Amazon prohíbe expresamente este modelo en su política de abuso de dispositivos y Roku habría expulsado apps con Bright SDK, pero LG y Samsung no han fijado una línea equivalente, lo que abre un vacío de plataforma. El riesgo se agrava porque el televisor corre dentro de la red doméstica: si el proveedor permite o filtra mal el tráfico hacia rangos privados, el dispositivo se convierte en una puerta de entrada a routers, NAS, impresoras y otros equipos locales. KrebsOnSecurity documentó en enero de 2026 el caso de la botnet Kimwolf, que abusó de redes de proxy residencial para pivotar hacia redes internas.