• LG y Samsung han decidido bloquear las aplicaciones que permiten transformar que un Smart TV funcione como servidor proxy, facilitando así que personas ajenas utilicen la conexión a internet del dispositivo. Según los fabricantes, se estima que más del 42% de las apps tienen la capacidad de realizar esta acción.

LG y Samsung se han puesto serias con las aplicaciones de sus Smart TV que vienen con software capaz de convertir a sus televisores en nodos proxy domésticos, abrir las puertas de su información y poner en riesgo a los usuarios.

Marcas como estas surcoreanas y otras tantas han descubierto que existen plataformas y software malicioso que utilizan estos televisores, que requieren conexión a internet para funcionar, sin en consentimiento ni el conocimiento de los usuarios.

Estas aplicaciones, aparentemente legítimas, como juegos, reproductores de vídeo y otras herramientas para los Smart TV, en realidad incluyen código oculto que permiten a cualquiera acceder a estos televisores.

Es así como lo ha determinado una reciente investigación, de la que se han hecho eco medios de tecnología como TechCrunch, que determina que algunas de estas aplicaciones se han instalado en cientos de millones de televisores inteligentes de todo el mundo.

La IA impulsa los proxies residenciales

El estudio, elaborado por la compañía Mnemonic, se basa en el análisis de un televisor Samsung cuyo modelo no ha sido identificado, y en el que se descubrió cómo el código proxy residencial era capa de llegar a los hogares de estos usuarios.

En primer lugar, los investigadores sostienen en este análisis que los proxies residenciales no son una novedad "aunque han resurgido en la era de la inteligencia artificial", debido a que la redirección de tráfico a través de una dirección IP "limpia" facilita eludir las comprobaciones tradicionales de reputación de IP.

El problema reside en que "se ha producido una avalancha de noticias" sobre redes proxy residenciales y televisores inteligentes y esto ha sucedido en parte por culpa de Samsung y LG.

Sobre la primera de estas marcas, el equipo ha coincidido en que su tienda de aplicaciones oficial, desde la que se pueden obtener diferentes plataformas de contenido, "es una auténtica pesadilla en materia de seguridad".

"Realizamos búsquedas rápidas en las aplicaciones y encontramos de todo: desde claves API codificadas directamente en el código hasta certificados de desarrollador y notas de agentes de codificación de IA", han añadido.

Apps maliciosas recomendadas por los propios fabricantes

Entre algunas de las apps sospechosas se encuentran muchos juegos muy conocidos, como es el caso de Space Invaders, Tetris, Pac-Man, Doogle Jump y Bob Esponja, a los que no solo acceden Smart TV de Samsung, sino también de LG y Sony.

Uno de los aspectos que la compañía ha destacado es que todas ellas contenían un SDK de Bright Data, una empresa especializada en la recopilación de datos, que también opera como una red de proxy residencial.

Asimimo, ha matizado que, sorprendentemente, una de estas aplicaciones estaba incluida en el apartado de Elección del editor del modelo de Samsung, que es el apartado en el que se recomiendan diferentes servicios.

El problema es que, una vez el usuario acepta habilitar el SDK de Bright Data, se activa un servicio en segundo plano, que continúa ejecutándose incluso si el usuario abandona la aplicación; un escenario similar al que se ha tenido que enfrentar LG.

Según el informe, más del 42% de las apps que se podían descargar en la plataforma webOS de esta otra compañía contenían software capaz de convertir el Smart TV en un servidor proxy residencial.

LG y Samsung ponen freno a los proxys residenciales

Tanto LG como Samsung ya han comenzado a poner solución a este problema, tal y como recoge Neowin. De esa manera, tal y como avanzó hace unos días John Taylor, vicepresidente senior de LG Electronics USA, están trabajando con los desarrolladores para acabar con estas apps.

Samsung, por su parte, ha empezado a eliminar y bloquear aplicaciones para Smart TV que incluyen esas funciones de proxy residencial, impidiendo así a los desarrolladores la distribución de nuevas puertas de entrada a los ciberdelincuentes.