LG intende rimuovere gli SDK per proxy residenziali dalle app per smart TV

LG Electronics USA ha dichiarato che sospenderà le applicazioni per smart TV che utilizzano software proxy residenziale per instradare il traffico Internet di terze parti attraverso i televisori dei clienti. La risposta dell’azienda arriva dopo una ricerca che indica come i componenti proxy siano ampiamente presenti nelle app disponibili tramite lo store webOS di LG.

La società di sicurezza Spur ha riferito all’inizio di questo mese che oltre il 42% delle applicazioni esaminate per i televisori LG conteneva kit di sviluppo software in grado di trasformare un televisore in un nodo proxy residenziale. La ricerca ha inoltre rilevato componenti simili in oltre un quarto delle app progettate per la piattaforma Tizen di Samsung. I software interessati includevano giochi, salvaschermi e utilità per la gestione dei file.

I provider di proxy residenziali pagano gli sviluppatori di applicazioni affinché integrino i loro SDK. In questo modo, un dispositivo può entrare a far parte di una rete proxy utilizzata dai clienti paganti per inviare richieste Internet attraverso una connessione residenziale. Secondo quanto riferito, alcune applicazioni presentano agli utenti la scelta tra visualizzare annunci pubblicitari e consentire al televisore di partecipare alla rete.

John Taylor, vicepresidente senior di LG, ha dichiarato che l’azienda sta collaborando con gli sviluppatori per rimuovere la funzionalità proxy dalle applicazioni webOS. Gli sviluppatori che non si adegueranno vedranno sospese le proprie app, ha affermato. LG intende inoltre rafforzare il processo di revisione delle applicazioni inviate, comprese quelle che contengono SDK per proxy residenziali.

Bright Data, identificata da Spur come la rete proxy più comune nello studio sulle app LG e Samsung, ha dichiarato che il proprio sistema si basa sul consenso degli utenti. L’azienda ha affermato che i partecipanti aderiscono tramite una schermata dedicata, ricevono un compenso o altro valore e vengono collegati a clienti verificati. Bright Data ha inoltre fatto riferimento a un audit indipendente e a misure di protezione pensate per impedire ai clienti di accedere ad altri dispositivi presenti sulla rete locale dell’utente.

Spur ha sostenuto che la preoccupazione principale riguarda la portata e il contesto delle implementazioni, più che l’esistenza stessa delle reti proxy. I consumatori potrebbero non considerare gli smart TV come computer general-purpose, rendendo difficile valutare le implicazioni di una richiesta di consenso all’interno di un’app. I ricercatori hanno inoltre avvertito che il consenso potrebbe essere fornito da membri della famiglia non autorizzati a prendere decisioni di questo tipo, compresi i minori.

Secondo quanto riferito, la revisione di LG è in corso. L’annuncio dell’azienda non indica con quale rapidità le applicazioni interessate verranno modificate o rimosse.