Samsung 封殺借出家居上網連線嘅電視 app：免費遊戲背後可能租緊你個 IP

Samsung 智能電視入面一隻睇落普通嘅免費遊戲，背後原來可以借出你條家居寬頻，替第三方抓取網頁。TechCrunch 報道，Samsung 已限制新 app 加入呢類住宅 proxy 功能，正制定全平台開發者政策，亦會搵出同移除商店內含有相關元件嘅 app。Samsung 開發者文件而家亦寫明，住宅 proxy 功能，包括 Bright Data SDK，一律唔准提交。

電視點解會變成陌生人嘅出口

住宅 proxy 嘅做法唔複雜：app 內置一套 SDK，連去營運商嘅 server，再按指令下載指定網頁。網站收到要求時，見到嘅來源係你屋企個公眾 IP，唔係真正買 proxy 服務嗰間公司。對抓價格、廣告驗證同建立公開數據集嚟講，住宅 IP 冇數據中心 IP 咁易俾網站封鎖，所以有商業價值。

電視特別啱做呢件事，因為佢長期插電、長期連網，大家又少有檢查背景流量。Mnemonic 研究員 Erlend Leiknes Sand root 咗一部 Samsung 電視再睇連線流量，發現一隻曾獲 Samsung 推介嘅 Pac-Man 遊戲載入 Bright Data proxy 程式碼。按研究所見，程式碼喺用家接受畫面後先啟動，其後就算離開遊戲，仍可喺背景運作，直至刪除 app。

有撳同意，唔等於解釋得夠清楚

呢度要分開兩種情況。第一種係 app 真係顯示選項，例如睇廣告，或者容許裝置資源用作「web indexing」換取冇廣告體驗。用家曾經撳同意，所以唔可以直接叫佢惡意感染或者 botnet；問題係畫面有冇清楚講明，電視會持續成為商業 proxy 節點、第三方流量會由家居 IP 出口，同埋之後去邊度退出。

第二種先係真正未經同意、刻意隱藏，甚至經漏洞植入嘅惡意程式。現有研究同報道提到嘅 Samsung 個案，至少有部分設有同意畫面，證據唔支持將全部 app 一概寫成秘密入侵。Bright Data亦話流量只會由佢認證嘅系統發出，目標限於預先批准嘅公開網站；不過電視主人冇簡單方法自行核對實際流量，信任仍然主要落喺供應商嘅審批同過濾機制上。

借出去嘅唔止頻寬，仲有 IP 聲譽

最直接嘅代價係 IP 聲譽。陌生流量用你個 IP 大量讀取網站，可能觸發限速、驗證碼或者封鎖，屋企其他裝置之後正常上網都可能受牽連。遠端網站亦會見到你嘅公眾 IP，同時可推斷大概地區及寬頻供應商。呢啲唔代表 proxy 客戶自然睇到你屋企檔案，但已經係一層本來冇預期嘅資料暴露。

更嚴重嘅情況係 SDK 或 server 端過濾失效，令流量掂到 router、NAS、鏡頭等內網裝置。Spur 拆解樣本時，發現 Bright Data 元件有封鎖私人 IP 範圍，但部分其他供應商嘅樣本就冇同類裝置端限制。呢個係潛在攻擊面，唔代表研究已證明每部電視都俾人入侵；風險大小要睇 SDK 實作、server 端控制同平台沙盒有冇一齊守得住。

研究數字唔可以直接套落香港

Spur 掃描咗 LG webOS 同 Samsung Tizen 商店合共 6,038 個 app 套件，按已確認嘅 SDK 特徵找出 2,058 個含住宅 proxy 元件。呢個係兩個平台合計結果，當中 LG 佔比特別高，唔應解讀成三分一 Samsung 電視或三分一香港 app 都受影響。研究掃描嘅商店地區、下載量同實際啟用率，亦未足以代表香港安裝情況。

Samsung 香港官方資料確認本地行貨電視有 Tizen app 商店，而 app 供應會按地區同型號而異；截至報道發布，未有可靠公開資料證明研究提到嘅 app 曾喺香港商店上架。Samsung 話禁令會推至全平台，不過各地商店幾時清完違規 app、舊 app 會唔會即時停用，官方就未講清楚。所以港版電視理論上都有同類風險，但而家未有證據話香港用家已經中招。

而家可以點樣檢查

先入電視嘅 APPS 頁面同設定，逐隻睇已安裝 app，尤其係陌生免費遊戲、時鐘、魚缸畫面、屏幕保護同好耐冇開嘅工具。見到條款寫住「web indexing」、「device resources」、「bandwidth sharing」、「proxy network」、離開 app 後仍會運作，或者用連線換取冇廣告體驗，就要諗清楚係咪願意繼續。唔再用嘅 app，直接刪除最乾淨。

Samsung 香港嘅 2022 型號指引係去「應用程式」頁面揀「設定」，再揀 app 同「移除」；舊機、新機同唔同 Tizen 版本嘅選單會有差別，部分預載 app 亦未必刪得走。跟住檢查系統更新，開啟自動更新亦有幫助。單靠重開電視未必停到背景服務，重設 Smart Hub 又會清走全部下載 app 同帳戶，適合留到最後先用。Samsung 完成清場前，定期睇一次 app 清單，已經係最實際嘅處理。

參考來源

• TechCrunch — Samsung bans smart TV apps that share users’ internet connections with strangers — original report
• Registering Applications — Samsung Developer — Samsung 官方開發者文件，明文指出住宅 proxy 功能及 Bright Data SDK 唔准提交。
• Samsung’s recommendation: Rent out your TV’s internet connection — 研究員分析 Samsung 電視流量同 app 行為嘅原始技術資料。
• Nearly Half of LG Smart TV Apps Contain Residential Proxy SDKs — 交代 6,038 個 app 樣本、SDK 辨識方法、同意畫面同潛在內網風險。
• How to install and manage downloaded apps on Samsung TV — Samsung 香港官方刪除 app、重設 Smart Hub同更新系統指引。
• Is Bright SDK a Third Party Proxy? — Bright Data 對流量來源、目標網站限制同網絡控制方式嘅官方說法。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。