LG plant, Residential-Proxy-SDKs aus Smart-TV-Apps zu entfernen

LG Electronics USA kündigt an, Smart-TV-Anwendungen auszusetzen, die Residential-Proxy-Software nutzen, um Internetverkehr Dritter über die Fernseher von Kunden zu leiten. Die Reaktion des Unternehmens folgt auf Untersuchungen, denen zufolge Proxy-Komponenten in Apps weit verbreitet sind, die über den webOS-Store von LG angeboten werden.

Das Sicherheitsunternehmen Spur berichtete Anfang dieses Monats, dass mehr als 42 % der für LG-Fernseher untersuchten Anwendungen Software Development Kits enthielten, die einen Fernseher in einen Residential-Proxy-Knoten verwandeln können. Die Untersuchung ergab außerdem, dass ähnliche Komponenten in mehr als einem Viertel der für Samsungs Tizen-Plattform entwickelten Apps enthalten waren. Zu den betroffenen Anwendungen gehörten Spiele, Bildschirmschoner und Dateiverwaltungsprogramme.

Anbieter von Residential-Proxys bezahlen Anwendungsentwickler dafür, ihre SDKs einzubetten. Dadurch kann ein Gerät Teil eines Proxy-Netzwerks werden, das zahlenden Kunden ermöglicht, Internetanfragen über eine private Internetverbindung zu senden. Berichten zufolge bieten einige Anwendungen Nutzern die Wahl zwischen dem Ansehen von Werbung und der Erlaubnis, den Fernseher am Netzwerk teilnehmen zu lassen.

John Taylor, Senior Vice President bei LG, erklärte, das Unternehmen arbeite mit Entwicklern daran, die Proxy-Funktion aus webOS-Anwendungen zu entfernen. Entwickler, die sich nicht daran hielten, würden ihre Apps aussetzen lassen, sagte er. LG plant außerdem, seinen Prüfprozess für eingereichte Anwendungen zu verschärfen, einschließlich solcher, die Residential-Proxy-SDKs enthalten.

Bright Data, von Spur in der Untersuchung von LG- und Samsung-Apps als das am häufigsten vorkommende Proxy-Netzwerk identifiziert, erklärte, sein System beruhe auf der Zustimmung der Nutzer. Das Unternehmen sagte, Teilnehmer stimmten über einen speziellen Bildschirm zu, erhielten eine Vergütung oder einen anderen Gegenwert und würden mit geprüften Kunden verbunden. Bright Data verwies außerdem auf ein unabhängiges Audit und Schutzmaßnahmen, die verhindern sollen, dass Kunden auf andere Geräte im lokalen Netzwerk eines Nutzers zugreifen können.

Spur argumentiert, dass das zentrale Problem weniger in der Existenz von Proxy-Netzwerken selbst als vielmehr im Umfang und Kontext ihrer Verbreitung liege. Verbraucher erkennen Smart-TVs möglicherweise nicht als Computer für allgemeine Zwecke, wodurch es ihnen schwerfallen kann, die Auswirkungen einer Einwilligungsabfrage innerhalb einer App einzuschätzen. Die Forscher warnten außerdem, dass die Zustimmung von Haushaltsmitgliedern stammen könnte, die nicht befugt sind, solche Entscheidungen zu treffen, darunter auch Kinder.

Die Prüfung durch LG ist Berichten zufolge im Gange. Aus der Ankündigung des Unternehmens geht nicht hervor, wie schnell die betroffenen Anwendungen geändert oder entfernt werden.