客厅电视如何在后台沦为网络节点
在电视上打开一款休闲游戏,按下遥控器确认键关闭弹窗,设备就已经加入了一个全球住宅代理网络。这类看似寻常的操作,背后隐藏着智能电视软件生态长期积累的带宽变现链条。用户的电视不仅在播放视频,还在后台将家庭宽带出口 IP 出租给第三方数据采集厂商。
2026年7月21日,LG电子公开表态,将全面暂停那些将智能电视变成常驻住宅代理节点的应用。LG高级副总裁 John Taylor 明确强调,住宅代理网络从来不是 LG 智能电视的预期用途。LG 正与开发者合作移除 webOS 平台应用中的代理选项,拒绝配合的应用将被直接暂停下架。
这一治理动作触发于网络安全公司 Spur 发布的专题研究。调查人员在扫描 LG 与三星的应用商店后发现,大量电视软件在用户不知情或模糊授权的情况下,集成了第三方代理 SDK。这类行为在智能电视平台已泛滥成灾。
6000个应用抽样揭开带宽变现规模
Spur 团队对 6,038 个智能电视应用进行了深度逆向与网络流量分析。检测结果显示,共有 2,058 个应用集成了住宅代理 SDK。其中 LG webOS 平台的代理 SDK 嵌入率超过 42%,三星 Tizen 平台的嵌入率也达到了 25% 以上。
图:webOS与Tizen平台代理SDK嵌入比例对比。来源:Spur.us
数据背后的主导者指向了知名代理服务商。Bright Data 的 SDK 出现在 367 个应用中,Oxylabs 旗下的 Honeygain UAB 也被检测出嵌入了 16 个应用。智能电视应用开发者的分发收益极低,引入代理 SDK 成为开发者将用户设备变现的技术手段。
智能电视在代理服务商眼里是绝佳的骨干节点。电视通常保持电源连通与千兆光纤连接,且拥有相对固定的家庭住宅 IP。相比于经常断网或切换基站的移动终端,智能电视提供了高质量、高可用度的网络出口。
从黑名单失效到局域网横向穿透风险
住宅代理的技术架构将风险从公网延伸到了家庭内网。Spur 对 SDK 代码的解构显示,不同代理厂商的安全防护手段存在巨大差异。Bright Data 在其 SDK 中硬编码了私有 IP 地址段黑名单(包括 127.0.0.0/8、10.0.0.0/8、172.16.0.0/12、169.254.0.0/16 及 192.168.0.0/16),防止代理流量回流至用户局域网。
图:吃豆人应用中的 Bright Data 授权弹窗。来源:Spur.us
Massive 和 Honeygain 的 SDK 样本中未能发现同等的内网过滤机制。Massive 的代理会话直接解析服务端下发的 host:port 目标,并建立 net.Socket TCP 连接。Honeygain 则通过服务端指令携带目标主机地址直接发起连接。设备安全边界完全取决于服务商的服务端策略,终端设备本身缺乏技术隔离手段。
一旦服务端过滤规则失效或攻击者伪造指令,代理节点就会转变为局域网穿透跳板。2026年1月爆发的 Kimwolf 僵尸网络事件印证了这一风险,攻击者正是利用住宅代理网络穿透防火墙,横向移动攻击了同局域网内的其他设备。
遥控器确定键瓦解用户知情同意权
智能电视的交互特性加剧了隐私合规的失效。Spur 研究员 Trevor Sutter 指出,电视应用中埋藏的一组一次性同意弹窗,无法替代真正的透明度与持续控制权。当家庭中的未成年人或非设备所有者使用遥控器按下确定键时,知情同意原则在物理层面已被打破。
用户在首次启动应用时勾选授权后,代理进程便会在后台持续运行,即使关闭前端应用也无法终止网络传输。这种一次授权、永久常驻的模式,将普通用户的家庭网络暴露在未知流量风险之中。
硬件厂商在软件安全生态中的管控节奏呈现分化。亚马逊 Fire TV 已明确禁止此类代理应用,Roku 平台同样对 Bright SDK 采取了拦截措施。LG 在舆论压力下展开清理,而三星 Tizen 平台至今仍未作出公开表态。硬件厂商在追求软件服务收益的同时,面临着软件审查责任的缺失。
智能硬件零信任隔离的架构困境
智能电视代理 SDK 泛滥的本质,是硬件供应链流量变现与边缘网络安全防线的冲突。硬件厂商靠硬件销售获取一次性利润后,倾向于通过预装软件与广告变现获取持续现金流。近期 LG 因通过 Windows Update 为高端显示器静默安装 McAfee 推广软件引发争议,正反映了硬件生态在商业化探索中的信任危机。
从工程架构角度来看,靠 SDK 自律来维持内网安全的模式不可持续。作为具备局域网访问权限的边缘节点,智能硬件必须建立系统级的流量隔离机制。
未来操作系统需要引入细粒度的网络权限管控,禁止后台应用未授权发起任意 Socket 连接。只有将出站流量的透明度与控制权重新交还给用户,智能电视生态才能摆脱被黑产与代理网络蚕食的困境。
参考链接:
- KrebsOnSecurity 报道
- Spur 研究报告