Ваш телевизор мог раздавать интернет чужим людям — что нашли в приложениях Samsung и LG

Вы запускаете Pac-Man на телевизоре, закрываете игру и переключаетесь на фильм. В это время через домашний IP могут идти запросы чужих клиентов, а фоновая служба продолжает использовать интернет-канал квартиры. Всё начинается с одного окна согласия, которое легко принять на автомате, особенно когда до игры остаётся одно нажатие.

Такие прокси-компоненты нашли в приложениях для Samsung и LG, включая программы из официальных магазинов. Телевизионный Pac-Man даже попал в раздел «Выбор редакции», поэтому подвоха от него никто не ждал. После публикации расследования Samsung и LG начали вычищать подобный софт из своих платформ.

Pac-Man оказался точкой входа в большую историю

Специалисты норвежской компании Mnemonic изучили телевизор Samsung с системой Tizen. Обычных средств диагностики для такой работы не хватило, поэтому исследователям пришлось выпаять флеш-память, прочитать прошивку и добраться до установленных приложений напрямую. Среди них находилась телевизионная версия Pac-Man.

Внутри игры обнаружился SDK компании Bright Data. Такой компонент подключает устройство к коммерческой сети residential proxy и позволяет направлять через него запросы клиентов. Разработчик приложения получает оплату за доступ к интернет-каналу пользователя.

Pac-Man выглядел как обычная лицензионная игра для телевизора. Её выпустила Play. Works, которая заявляла о присутствии своих приложений более чем в 400 млн домохозяйств. Эта цифра относится ко всему портфелю компании, а количество установок конкретной игры публично не раскрывалось.

Во время проверки прокси-функция в Pac-Man оставалась выключенной. Код уже находился внутри приложения, а его состояние зависело от параметра на удалённом сервере. Разработчик мог изменить эту настройку без привычного обновления через магазин Samsung.

В другой игре прокси уже работал

В 2048 Football Cup, ещё одном проекте Play. Works, удалённая конфигурация содержала команду enabled: true. После запуска пользователь видел окно с условиями. Согласие включало фоновую службу Bright Data.

Служба продолжала работать после выхода из игры. Пользователь мог один раз открыть 2048 Football Cup, нажать кнопку в диалоговом окне и больше к приложению не возвращаться. Телевизор сохранял подключение к прокси-сети до удаления программы.

Именно такой сценарий вызывает больше всего вопросов. На одном телевизоре играют дети, смотрят фильмы родители и запускают приложения пожилые родственники. Окно с длинным текстом легко закрыть привычным нажатием «Принять», особенно когда оно мешает добраться до самой игры.

Фраза про передачу «неиспользуемых ресурсов» звучит почти безобидно. За ней может скрываться домашний IP-адрес и часть пропускной способности интернет-канала. Связь такой функции с Pac-Man или футбольной головоломкой для обычного владельца остаётся неочевидной.

Как работает residential proxy

Прокси принимает запрос клиента и отправляет его на сайт со своего IP-адреса. Residential proxy использует для этого обычные домашние подключения. Сайт видит запрос от телевизора, компьютера или смартфона, который находится в жилой сети.

Такие сервисы нужны компаниям, которые сравнивают цены в разных странах, проверяют рекламу и собирают открытые данные. Домашний IP выглядит для сайтов привычнее адреса дата-центра, поэтому автоматическим системам сложнее распознать прокси. Разработчикам приложений платят за подключённые устройства или переданный трафик.

Владелец телевизора в этой схеме предоставляет интернет-канал, которым управляет сторонняя компания. Он не выбирает сайты, куда отправляются запросы, и не видит, кто именно пользуется его подключением. Для внешнего ресурса вся активность приходит с адреса домашней сети.

Домашние IP ценятся и среди злоумышленников, поскольку помогают скрывать источник запросов и обходить защиту сайтов. Google в январе 2026 года сообщила о ликвидации инфраструктуры IPIDEA, узлы которой использовали сотни групп, связанных с кибератаками и шпионажем. Исследователи Mnemonic не связывали эту сеть с Bright Data.

Во время ограниченного наблюдения Mnemonic увидела трафик, похожий на сбор открытых данных из LinkedIn и интернет-магазинов. Исследование охватило небольшую часть запросов. Полную картину работы всей сети по такой выборке составить нельзя.

Прокси-компоненты нашли в каждой третьей программе

Spur Intelligence проверила 6038 приложений для телевизоров Samsung и LG. Компоненты residential proxy обнаружились в 2058 программах. Получилась доля в 34,1% от всей изученной выборки.

В магазине LG такой код содержали 42,5% проверенных приложений. У Samsung показатель составил около 26,9%. Среди них были простые утилиты и развлекательные программы, которые пользователь мог установить на пару минут и оставить в памяти телевизора на годы.

Присутствие SDK само по себе не запускает передачу трафика. У части приложений компонент оставался выключенным, другим требовалось согласие пользователя. Сам масштаб распространения показывает, насколько привлекательной стала эта схема для разработчиков бесплатных программ.

Часы, пасьянсы и виртуальные аквариумы сложно продавать за деньги. Реклама на большом экране быстро раздражает зрителя и приносит мало дохода при небольшой аудитории. Прокси-компания предлагает оплату за интернет-канал, а приложение сохраняет вид бесплатной программы без постоянных баннеров.

Почему магазин пропустил такой код

Некоторые приложения Smart TV хранят основную логику внутри установочного пакета. Магазин получает этот пакет, проверяет его и допускает к публикации. У ряда телевизионных программ значительная часть содержимого приезжает с сервера уже после запуска.

Изученная версия Pac-Man состояла из небольшого HTML-документа и подключаемых сценариев. Игра, настройки и дополнительные функции загружались с инфраструктуры Play.Works. Сервер мог начать отдавать изменённый код без отдельного обновления в магазине.

Для разработчика такой подход удобен. Ошибку можно исправить сразу на сервере, после чего владельцы телевизоров получат новую версию при следующем запуске. Модерация в этот момент видит тот пакет, который был загружен во время первоначальной проверки.

Удалённая логика создаёт слепую зону. Приложение проходит проверку в одном состоянии, затем получает другой набор команд. Запрет конкретного прокси-SDK закрывает часть проблемы, а контроль загружаемого кода требует отдельной системы наблюдения.

Proxyware точнее описывает происходящее

Исследованные приложения показывали окно согласия перед подключением к Bright Data. Компания описывает легальные сценарии для своей сети и заявляет о проверке клиентов. Во многих программах Play. Works компонент оставался выключенным.

Для таких решений обычно используют термин proxyware. Программа передаёт часть сетевых ресурсов третьей стороне и может работать в рамках закона, когда человек понимает условия. В телевизионном приложении ясность согласия становится главным вопросом.

Пользователь открывает игру ради самого игрового процесса. Передача домашнего подключения компании по сбору данных находится далеко за пределами ожидаемых функций. После активации служба работает в фоне, поэтому о ней легко забыть уже через несколько минут.

Как проверить приложения на телевизоре

Полноценный диспетчер процессов на Smart TV владельцу обычно недоступен. Подробный журнал сетевой активности тоже спрятан глубоко в системе или отсутствует. Начать проще со списка установленных программ.

Стоит удалить игры, заставки и утилиты, которыми никто давно не пользуется. Особого внимания требуют программы от неизвестных разработчиков, особенно если при запуске они упоминают proxy network, bandwidth sharing, web data или sharing your connection. Формулировки про обмен «свободными ресурсами» тоже могут относиться к домашнему интернету.

Малоизвестная игра сама по себе ничего не доказывает. Состав магазина меняется, серверные настройки обновляются, а производители уже начали убирать найденные приложения. Чистка старого софта сокращает число фоновых компонентов, которые получают доступ к сети.

Что сделать на Samsung, LG и Android TV

На современных телевизорах Samsung список приложений обычно открывается по пути:

• Главная → Приложения → Настройки

После выбора программы появляется команда удаления. Точное расположение пунктов зависит от модели и версии Tizen. Часть предустановленных приложений защищена от удаления через обычное меню.

У LG управление программами находится на главном экране или в режиме редактирования приложений. Ненужная программа удаляется через значок корзины. После чистки стоит открыть раздел поддержки и проверить свежую версию webOS.

На Android TV и Google TV работает Play Protect. В Android TV 11 и более новых версиях его настройки обычно находятся здесь:

• Google Play → Меню профиля → Play Protect → Настройки

Проверку приложений лучше оставить включённой. APK-файлы из форумов, неофициальные онлайн-кинотеатры и модифицированные клиенты требуют отдельной осторожности, поскольку они проходят мимо базовой проверки магазина.

Домашнюю сеть лучше разделить

Многие роутеры позволяют создать отдельную сеть для телевизора, камер и умных розеток. В меню она может называться «Гостевая сеть», «IoT Network» или «Изоляция клиентов». Такие устройства получают доступ в интернет, а их связь с рабочими компьютерами и домашними хранилищами ограничивается.

CISA рекомендует разделять персональные устройства и IoT-технику по разным сетевым сегментам. При проблеме с одним гаджетом злоумышленнику будет сложнее перейти к файлам на ноутбуке или сетевом диске. Телевизору для стриминговых сервисов обычно хватает доступа во внешнюю сеть.

Старую модель, которая уже не получает обновления, можно отключить от Wi-Fi и использовать вместе с внешней приставкой. Приставка тоже требует свежей прошивки и аккуратного выбора приложений. Её проще заменить, сохранив сам экран.

Что сделать прямо сейчас

Откройте список приложений на телевизоре и найдите программы, которые никто в доме уже не запускает. Удалите забытые игры, часы и экранные заставки, затем проверьте обновление системы. На Android TV откройте Play Protect, а в настройках роутера найдите отдельную сеть для умных устройств.

Следующее незнакомое окно лучше прочитать до нажатия кнопки. Если игра просит разрешить передачу соединения или использование «свободных ресурсов», в тексте соглашения должно быть понятно, какая компания получает доступ и для чего ей нужен домашний интернет. Pac-Man после закрытия окна никуда не денется.