三星电子日前对外确认,将对其智能电视应用平台实施更严格的安全管控,封禁任何会暴露用户互联网连接的应用。此举源于安全公司Mnemonic发现,部分三星智能电视应用具备一项特殊功能——能将陌生人的网络流量通过用户家庭互联网连接进行路由,使这些请求看起来像是来自用户本人。

据Mnemonic披露,涉事应用中包含一款获得三星官方授权并在应用商店“编辑推荐”板块展示的吃豆人游戏。安全公司指出,安装该游戏后,只需简单操作即可将智能电视转变为一个“住宅代理出口节点”。TechCrunch率先报道了这一消息,并在联系三星后获得了该公司的正式回应。三星发言人对TechCrunch表示,公司将封禁任何共享用户互联网连接的应用,同时计划实施“严格的平台级开发者政策,明确禁止住宅代理SDK”。

打开网易新闻 查看精彩图片

所谓住宅代理SDK,指的是可以潜伏在应用内部、待激活后便能通过三星智能电视所连接的互联网路由他人网络流量的软件开发工具包。这类工具并非三星平台特有的问题。上个月,LG电子已表示将暂停任何可将消费者电视变为住宅代理的应用,该消息由KrebsOnSecurity报道。除智能电视外,住宅代理问题同样存在于VPN领域,免费VPN服务尤其容易出现类似隐患。