免費智能電視 app 借用你屋企 IP：遊戲熄咗，代理流量未必停

圖片：via XDA Developers — https://www.xda-developers.com/smart-tv-apps-residential-proxy-traffic/

TechLab 編輯部（譯）·2026-08-02

研究發現逾二千款 LG、Samsung TV app 內置住宅代理 SDK

智能電視裝 app，大家通常睇完個名、撳兩下遙控器就算，極少人會逐頁研究條款。呢種習慣而家有個幾實際嘅風險：部分免費遊戲、時鐘、魚缸畫面同屏幕保護程式，會用你部電視同屋企寬頻，替第三方送出網上請求。畫面睇落冇郁靜，但部電視仍可能喺背景幫人擷取網頁資料。

6,038 款 app，有 2,058 款驗出 proxy SDK

網絡情報公司 Spur 拆開 6,038 款 LG webOS 同 Samsung Tizen app 掃描，喺當中 2,058 款搵到住宅代理 SDK 嘅程式痕跡，LG 平台嘅比例接近一半。研究唔係單靠商店介紹或者權限文字估，而係檢查實際 app 套件，辨認 Bright Data、Massive、Honeygain／Oxylabs 等供應商嘅檔案、服務名稱同程式標記。

玩法其實幾直接。開發商將 proxy SDK 放入免費 app，供應商再向客戶售賣住宅 IP 網絡服務。當客戶要抓取公開網站，請求可以先去你部電視，再經你屋企寬頻送出去；目標網站見到嘅來源係普通住宅 IP，唔係容易辨認同封鎖嘅數據中心。AI 公司愈依賴網上資料，呢類乾淨住宅 IP 自然愈值錢。

Spur 圖表比較 LG webOS 同 Samsung Tizen app 內住宅代理 SDK 嘅普及程度

圖片：Spur Intelligence

有同意畫面，都要睇清楚同意咗咩

呢批 app 唔可以全部叫做病毒。Spur 展示嘅部分例子有正式 opt-in：Samsung Tizen 版 Pac-Man 就畀用戶揀睇廣告，或者授權 Bright Data 使用電視連線做 web indexing。Bright Data 話每個節點都有獨立、易明嘅同意畫面，可以退出；客戶亦要經 KYC，流量只准連接獲批嘅公開網站，亦只可以用喺獲批用途；公司就話會全天候監察網絡。

爭議位係個選擇係咪真係講得夠清楚。研究見到部分提示只話「偶爾使用閒置資源」，但 proxy 可以喺 app 關閉後繼續運作，而且通常只問一次。Include Security 分析 Bright Data SDK 時亦發現，所謂 idle 主要睇 CPU、RAM 同網絡狀態，唔一定代表用戶冇用緊部機。合法商業 SDK、含糊披露同完全冇同意嘅惡意程式係三回事，不過撳過一次「接受」，唔代表用戶真係明白自己長期提供緊住宅 IP 出口。

真正風險唔止係用多咗頻寬

最直接嘅影響係第三方流量會掛住你個公眾 IP。假如相關請求觸發網站限流、封鎖或者濫用調查，你屋企條線有機會一齊受牽連。Include Security 檢查嘅 Bright Data 設定為大部分地區設有每月 500MB 上限，但同一研究亦見過另一份設定容許 Wi-Fi 每月最高 200GB，證明實際額度會按 app、平台或者設定而變，唔應假設每款都一樣。

至於經電視接觸 router、NAS、網絡鏡頭或者其他屋企裝置，暫時應視為架構上嘅潛在風險，唔係已證實普遍發生。Spur 發現 Bright Data 樣本有封鎖私人 IP 範圍，但 Massive 同 Honeygain／Oxylabs 樣本就冇見到同類本機封鎖。呢個安全邊界主要靠供應商過濾、客戶審查同平台政策維持，一旦設定出錯或者執行失靈，電視本身就有能力向同一網絡內嘅裝置開連線。

香港名單有 Longvision，但唔代表現售 app 全部中招

Include Security 喺 Bright Data 公開設定見到 Longvision Media Hong Kong，同 PlayWorks Digital、CloudTV 等公司一齊列入合作名單。香港住宅寬頻普遍長期在線，LG 同 Samsung 電視亦常見，呢個本地關連值得查，不過名單只反映某個時間可能有過整合關係，唔足以證明 Longvision 或其他發行商旗下每款現行 app 都仍然有 SDK。要指名某款香港現售 app，仍然要逐個套件核實。

而家可以點檢查同清理

先打開電視完整 app 清單，特別留意自己唔記得裝過、好耐冇用，或者以免費遊戲、時鐘、環境畫面、魚缸同屏幕保護程式包裝嘅 app。曾經揀過「少啲廣告」、「使用閒置資源」、「web indexing」或者分享 IP 嘅，就入 app 設定搵 opt-out；搵唔到清楚開關，最穩陣係直接刪除。

Samsung 用戶要分清「從主頁移除」同真正解除安裝：去 Apps 頁面嘅設定，揀中 app 再按「移除」。LG webOS 一般可以喺主頁長按遙控器 Wheel／OK 鍵，進入編輯 app 清單，再撳垃圾桶。選單會跟年份同版本有分別。跟住更新電視系統同所有保留嘅 app；更新有助修補平台漏洞，但唔會自動解決你已同意加入商業 proxy 網絡呢件事。

進階做法：喺 DNS 截停代理連線

有 Pi-hole、NextDNS、Cloudflare Gateway，或者 router 支援自訂 DNS 封鎖名單，可以按 Include Security 嘅研究封鎖 proxyjs.brdtnet.com、proxyjs.luminatinet.com、proxyjs.bright-sdk.com、clientsdk.bright-sdk.com 同 clientsdk.brdtnet.com。研究指封鎖 proxyjs 主機可以截停 Bright Data peer tunnel，又唔影響一般網站；不過呢份名單只針對已辨認嘅 Bright Data 基建，擋唔到其他供應商或者日後改咗嘅網域。

免費 app 靠廣告、訂閱或者分享網絡資源賺錢，只要事前講清楚、用戶亦真係同意，本身未必有問題。問題係智能電視商店長期將呢類 SDK 當普通變現工具處理，而電視又缺少手機常見嘅權限提示、流量統計同背景活動管理。LG 同 Samsung 下一步要交代嘅，係會唔會要求更搶眼嘅披露、持續顯示節點狀態，同畀用戶一個平台層面嘅總開關。

參考來源