Samsung Bane Apps de Smart TV que Transformam sua Conexão em Proxy para Estranhos

A Samsung anunciou nesta segunda-feira que vai banir aplicativos de smart TV que compartilham a conexão de internet do proprietário com estranhos, após uma pesquisa de segurança revelar que dezenas de apps populares da Tizen contêm código que transforma o televisor em um túnel sempre ativo para tráfego de terceiros — mesmo depois que o app é fechado.

A pesquisa é da Mnemonic, empresa norueguesa de cibersegurança. O consultor ofensivo Harrison Sand fez root no sistema operacional de uma smart TV Samsung, obteve acesso profundo ao hardware e analisou todo o tráfego de rede que entrava e saía do aparelho. O resultado expõe o que ele descreve como uma "tempestade perfeita" que permite que apps de baixa qualidade proliferem na loja da fabricante.

Entre os aplicativos sinalizados está um jogo de Pac-Man que, ironicamente, aparecia na seção "Editor's Choice" da própria Samsung. O game continha código de Bright Data, empresa israelense que opera redes de proxy com acesso a milhões de conexões residenciais ao redor do mundo e mantém um marketplace de conjuntos de dados extraídos dessas redes.

O Que é um Resproxy e Por Que ele é Perigoso

Um proxy residencial (ou "resproxy") é uma rede de conexões domésticas usadas para rotear tráfego de terceiros. Quando um app com esse código é aberto e o usuário aceita uma tela de consentimento — que a maioria das pessoas fecha sem ler —, a smart TV se torna um exit node: um ponto de saída pelo qual o tráfego de outras pessoas flui usando o seu endereço IP de casa.

Para quem recebe esse tráfego, a requisição parece vir de uma residência comum, não de um servidor corporativo ou de uma automação. É exatamente por isso que empresas de IA, jornalistas e ativistas usam resproxies: para acessar sites como se fossem usuários normais, contornando bloqueios de região e sistemas de anti-scraping.

Uma smart TV é o host ideal para um proxy residencial: fica ligada o tempo todo, tem IP estático e ninguém repara no tráfego em segundo plano

O problema é que a mesma infraestrutura que serve para scraping legítimo também permite que hackers e espiões realizem ataques e vazamentos de dados escondendo sua atividade. Como o tráfego que passa pelo resproxy é geralmente criptografado, é quase impossível para a vítima ou para o provedor inspecionar o que está fluindo pela própria conexão.

O Que Sand Encontrou no Tráfego da Própria TV

Ao analisar os dados que passavam pela sua TV, Sand observou que grande parte do tráfego parecia estar ligada a raspagem em massa de perfis do LinkedIn e à coleta de dados para treinamento de modelos de IA. O consultor ressaltou que viu apenas uma fração mínima do que é roteado sobre a rede da Bright Data.

Sand descobriu ainda que o código do resproxy era ativado ao abrir o jogo de Pac-Man, mas isso não transformava automaticamente a TV em um exit node. A ativação só ocorria depois que o usuário aceitava a tela de consentimento — momento em que o código passava a rodar em segundo plano até que o app fosse completamente desinstalado.

Um detalhe agrava o cenário: boa parte dos apps problemáticos são cascas vazias que carregam conteúdo de servidores de terceiros. Como disse Sand, "o que foi revisado não é necessariamente o que está rodando" — código malicioso pode ser injetado depois que o app passa pela revisão da loja.

A Resposta da Samsung e o Caso da LG

Depois que o TechCrunch contatou a Samsung para comentar a pesquisa, a gigante eletrônica respondeu com um comunicado por e-mail confirmando o banimento:

"Já restringimos novos registros de apps que incorporam tais funcionalidades de proxy na nossa plataforma de Smart TV. Estamos implementando políticas estritas para desenvolvedores em toda a plataforma, banindo explicitamente SDKs de proxy residencial, e trabalhando para identificar e remover todos os apps atualmente disponíveis em nossa loja que contenham esses componentes."

O movimento da Samsung segue o da LG, que no mês passado anunciou o mesmo tipo de proibição depois que reportagens encontraram cerca de 42% dos apps da sua loja recrutando smart TVs para redes de proxy.

A escala do problema já havia sido documentada em junho pela Spur Intelligence, que escaneou 6.038 apps distribuídos pelo webOS da LG e pelo Tizen da Samsung e encontrou software de proxy residencial em 2.058 deles. O código aparecia em jogos, relógios, protetores de tela, apps de culinária e ferramentas de arquivo — downloads aparentemente inofensivos que bastam ser instalados uma única vez.

Apps de games e utilidades, que parecem inofensivos, são os principais veículos de SDKs de proxy residencial

A Linha Tênue Entre Uso Legítimo e Abuso

Resproxies não são inerentemente ilegais. Redes de proxy residencial são usadas para contornar censura, verificar preços regionais e, cada vez mais, para coletar dados em escala para treinar modelos de IA — empresas de IA dependem dessas redes para acessar múltiplas fontes de uma só vez sem serem bloqueadas.

Mas os mesmos SDKs ganharam má reputação por permitir que criminosos façam abuso de contas, scraping agressivo e fraudes de publicidade parecendo usuários comuns. E há um risco adicional documentado pela pesquisa da Help Net Security: um app de TV rodando como proxy dentro da rede doméstica pode, se os filtros falharem, alcançar o painel do roteador, NAS, impressoras, câmeras e máquinas de desenvolvedores conectados à mesma rede.

• Sua TV vira um nó de rede: mesmo com o app fechado, o tráfego de terceiros pode continuar fluindo até a desinstalação
• Seu IP fica exposto: atividades questionáveis feitas por terceiros podem ser atribuídas ao seu endereço residencial
• Risco de rede interna: filtros mal configurados podem permitir acesso a dispositivos da sua rede local
• Sem inspeção possível: o tráfego criptografado impede que a vítima saiba o que está passando pela própria conexão

O Que Fazer Como Consumidor

1. Revise os apps instalados na sua smart TV e remova qualquer um que você não reconheça ou não use com frequência
2. Desconfie de prompts vagos que oferecem "menos anúncios" em troca de acesso à rede mal descrito
3. Não confie em selos como "Editor's Choice" — o caso do Pac-Man mostra que até apps destacados pela própria Samsung podem carregar resproxy
4. Mantenha o firmware atualizado, pois a Samsung pode liberar correções de segurança que bloqueiem o código de proxy
5. Considere desconectar a TV da internet se você usa apenas um dispositivo de streaming externo

O Limite da Responsabilidade das Lojas de Apps

O episódio levanta uma questão estrutural: app stores são responsáveis pela segurança de dispositivos que o usuário comum não consegue inspecionar. A Amazon já proíbe essa categoria em suas políticas; a Roku, segundo reportagens, barra o SDK da Bright Data; LG e Samsung demoraram a publicar políticas equivalentes — e o modelo de negócios seguiu operando em escala no webOS e no Tizen.

A mudança de regra das duas fabricantes não resolve o problema maior: SDKs de proxy são apenas uma das formas pelas quais desenvolvedores e plataformas extraem valor de um dispositivo depois que ele foi vendido. Sistemas de rastreamento, frameworks de publicidade e serviços em segundo plano continuam difíceis de entender e desativar.

Para o usuário, a lição é clara: uma smart TV é um computador, mesmo quando a interface faz de tudo para parecer um eletrodoméstico. Ela roda software de terceiros, fica conectada por anos e mora dentro da sua rede, cercada por dispositivos potencialmente valiosos. O banimento da Samsung é um passo importante — mas é um lembrete de que o software por trás da tela merece muito mais escrutínio do que costumamos dar.