Samsung 封殺電視 proxy app：屋企 IP 點解會俾人借走？

Samsung 開始封殺內藏住宅 proxy 功能嘅 Smart TV app。呢類 app 可以將電視變成 proxy 出口節點，第三方俾錢借用你屋企個 IP 上網、擷取網站資料，流量就由你條住宅寬頻送出去。Samsung 向 TechCrunch 確認，已限制新 app 加入相關功能，亦正搵出同移除現有 app；開發者文件而家亦直接寫明，Bright Data SDK 呢類住宅 proxy 功能唔准上架。

裝咗 SDK，唔代表即刻借出條線

呢度要講準確啲。挪威保安公司 Mnemonic 拆解 Samsung Tizen 電視同多款 Play.Works 遊戲，發現 Pac-Man app 內有 Bright Data SDK，但研究期間個功能處於休眠狀態，單純安裝 Pac-Man 未會自動將電視變成 proxy 節點。app 啟動時會向遠端 server 讀取設定，開發者可以用一個開關啟用 SDK；用家跟住會見到同意畫面，接受後先開始運作。

所以話佢完全係「暗中劫持」就唔準確；研究人員亦表明，所見做法唔係典型 malware 式隱藏。麻煩在於同意畫面容易俾人當成免費遊戲嘅普通提示，揸住遙控嘅亦可能係小朋友。用家接受後，背景服務就算離開遊戲仍可繼續行，直至刪除 app。有撳過同意，唔代表提示已經清楚交代 IP、頻寬同持續運作方式。

圖片：Wikimedia Commons — Unknown authorUnknown author（Public domain）

點解電視咁啱做住宅 proxy

電視長插電、長期連住 Wi-Fi，又冇手機嗰種電量同流動數據提示，用家平時亦少查佢行緊咩背景服務。住宅 IP 對資料擷取公司有價值，因為網站見到嘅來源似普通家庭寬頻，冇咁容易當成數據中心流量封鎖。Mnemonic 喺測試節點見到嘅一小部分流量，多數表面上似擷取 LinkedIn、網店同公開資料；研究範圍有限，唔足以代表成個網絡所有用途。

對屋企用家，最直接係頻寬同 IP 信譽。第三方流量由你個 IP 出口，網站可能彈多咗 CAPTCHA、限速甚至封鎖個 IP；一旦有人濫用，追查流量來源時，最先查到嘅會係你屋企個 IP。實際會用幾多頻寬，要睇個別 SDK 設定同有冇啟用，今次研究冇提供 Samsung 電視普遍用量，唔應該由「掃到 SDK」直接推斷每部電視都正大量傳送資料。至於同一屋企網絡內嘅 NAS、router 或鏡頭，風險要視乎 proxy 商嘅過濾措施有冇失效；現有研究提出咗呢個攻擊面，但未證明上述 Samsung app 已入侵其他家居裝置。

App Store 審批有個幾難補嘅窿

今次最值得追落去，其實係 Tizen app 嘅結構。Mnemonic 發現 Pac-Man 上架包本身只係一個好薄嘅外殼，主要遊戲內容同設定由 Play.Works server 即時載入。開發者可以唔經重新上架就改功能，修 bug 固然方便，審批嗰邊見過嘅程式，同用家幾個月後實際跑緊嘅版本就可能有出入。

Samsung 寫低禁令係合理第一步，但長遠仲要檢查 app 執行時載入咩程式、相關背景服務有冇重新出現。Samsung 曾經將帶有呢套 SDK 嘅 Pac-Man 放入 Editor’s Choice，反映推薦標籤只代表當時上架審批同內容策展，唔足以保證遠端功能一直冇變。呢個亦解釋到點解清理現有 app，會麻煩過擋住新提交版本。

Samsung 電視用家而家可以點做

暫時未有香港區受影響 app 清單，亦未見 Samsung 香港發公告，唔可以推斷所有 Samsung 電視、所有 Pac-Man 版本或者香港 App Store 都受影響。如果裝過唔熟悉嘅免費遊戲、屏幕保護程式、時鐘或工具 app，尤其記得見過「使用閒置資源」、「使用 IP 擷取公開網頁資料」或者少廣告之類提示，可以先刪除。

香港版 Samsung 官方步驟係：由電視主頁入 APPS → 右上角設定 → 選擇 app → Delete／移除。淨係由主頁移走捷徑，唔一定等於解除安裝，要入 app 管理頁刪除；刪除亦會清走相關資料。選單會因型號同軟件版本有少少分別。跟住更新電視系統同 app，再留意 Samsung 會唔會公布受影響名單。識得睇 router 用量嘅話，亦可以檢查電視有冇持續出現唔合理嘅上載或下載，不過流量異常本身唔足以證明有 proxy SDK。

參考來源

• Android Authority — Samsung follows LG in killing Smart TV apps that rent out your internet — original report
• Samsung bans smart TV apps that share users’ internet connections with strangers — 載有 Samsung 回應，確認限制新 app 同清理現有 app
• Samsung’s recommendation: Rent out your TV’s Internet connection — 原始技術研究，交代 SDK 開關、同意畫面、背景服務同遠端載入架構
• Registering Applications — Samsung Developer — Samsung 官方開發者文件，列明住宅 proxy 功能不獲准許
• How to delete and reinstall TV apps — Samsung 香港 — Samsung 香港官方解除安裝指引
• Nearly Half of LG Smart TV Apps Contain Residential Proxy SDKs — 研究掃描方法、SDK 指紋、同意流程同住宅 proxy 風險背景

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。