Principais pontos

  • A empresa de segurança Mnemonic revelou que apps de proxy podem manter a TV ativa como roteador mesmo quando o aparelho parece desligado.
  • Samsung e LG baniram novos registros de aplicativos que utilizam SDKs de proxy residencial em suas plataformas de Smart TV.
  • O bloqueio impede que usuários brasileiros tenham seus endereços IP associados a cibercrimes globais executados por terceiros via tráfego anônimo.

A Samsung anunciou a proibição de aplicativos que compartilham a conexão de internet residencial dos usuários com terceiros em suas Smart TVs. A decisão foi tomada após investigações da empresa de segurança Mnemonic revelarem riscos críticos de privacidade relacionados a esses softwares.

A medida impacta diretamente os usuários brasileiros que possuem televisores da marca conectados à internet. Ao banir esse tipo de aplicação, o fabricante impede que redes domésticas no Brasil sejam utilizadas como pontos de saída para tráfego anônimo de desconhecidos, reduzindo o risco de envolvimento indireto em cibercrimes e ataques virtuais de larga escala.

Segundo a pesquisa realizada pela Mnemonic, os aplicativos de redes proxy residenciais transformam os aparelhos televisivos em nós de roteamento de dados. Os analistas identificaram que a atividade do proxy pode persistir na rede do usuário mesmo quando o aplicativo não está aberto na tela da TV.

Riscos de segurança e ação das fabricantes

Harrison Sand, consultor de segurança ofensiva na Mnemonic, destacou a vulnerabilidade do processo de verificação desses softwares ao afirmar que "o que foi revisado não é necessariamente o que está sendo executado". A proliferação de programas de baixa qualidade contendo código malicioso é apontada como uma ameaça crescente para dispositivos conectados.

Para conter o problema, a Samsung informou que implementará políticas rigorosas para banir kits de desenvolvimento de software (SDKs) de proxy residencial de sua plataforma. Um porta-voz da Samsung confirmou a mudança: "Já restringimos novos registros de aplicativos que incorporem tais funcionalidades de proxy".

A LG também baniu softwares de proxy residencial de sua loja de aplicativos recentemente, seguindo a mesma linha de proteção aos proprietários de suas televisões inteligentes.

Impacto para o consumidor no Brasil

No cenário brasileiro, onde redes residenciais são frequentemente alvo de varreduras para exploração de vulnerabilidades, o bloqueio preventivo de SDKs de proxy evita que consumidores tenham sua largura de banda consumida por terceiros sem consentimento claro. Além disso, a medida mitiga riscos jurídicos e de segurança digital, impedindo que o endereço de IP do assinante no Brasil seja associado a atividades ilícitas praticadas por usuários anônimos ao redor do mundo.

A Samsung e a LG não informaram prazos específicos para a varredura completa e remoção de softwares antigos que já estejam instalados nos aparelhos dos usuários.

Leia também

Ferramentas

Perguntas frequentes

Por que os apps de proxy em TVs são considerados um risco?

Os aplicativos transformam a Smart TV em um nó de roteamento, permitindo que estranhos utilizem a largura de banda e o endereço IP do usuário. Isso expõe o dono da TV a riscos de segurança, pois atividades ilícitas de terceiros podem ser rastreadas até a conexão residencial do proprietário do dispositivo.

Como a Samsung e a LG estão combatendo esses softwares?

As fabricantes implementaram novas políticas rigorosas que restringem o uso de kits de desenvolvimento (SDKs) voltados para redes proxy residenciais. Além de barrar novos registros, as empresas iniciaram um processo de revisão na loja de aplicativos para remover softwares que incorporem essas funcionalidades de compartilhamento de tráfego sem a devida transparência.

O bloqueio afeta aplicativos já instalados na minha Smart TV?

Ainda não há um cronograma oficial para a remoção total de aplicativos que já foram instalados anteriormente nos aparelhos. Embora as empresas tenham confirmado a restrição a novos envios, a varredura nos softwares que já constam na biblioteca dos usuários brasileiros é um processo contínuo de monitoramento de segurança.