Resumo
- A empresa norueguesa de cibersegurança Mnemonic descobriu aplicativos para smart TVs da Samsung que conectavam televisores a uma rede de proxy residencial.
- A prática pode ser usada para mascarar o endereço de IP de terceiros em atividades ilegais.
- A Samsung anunciou que vai banir os aplicativos descobertos e identificar todos os que contenham componentes de proxy residencial.
A Samsung anunciou que vai banir apps descobertos compartilhando a conexão do usuário com estranhos. A prática, conhecida como proxy residencial, serve para mascarar o endereço de IP de terceiros usando uma conexão comum, podendo encobrir até mesmo crimes cibernéticos.
O problema foi recentemente descoberto pela empresa norueguesa de cibersegurança Mnemonic, envolvendo games simples para as smart TVs da marca. Em resposta ao TechCrunch, a Samsung detalhou restrições já em vigor para novos registros de apps e uso de kits de desenvolvimento para proxy residencial.
No mês passado, a técnica foi encontrada em apps para TVs LG, que também lançou uma ofensiva para resolver o problema. Além disso, TV boxes ilegais podem vir infectadas com malware do mesmo tipo.
Qual é o problema envolvendo os apps para TVs?
Segundo a Mnemonic, vários aplicativos para smart TVs da Samsung contêm códigos que usam a internet do usuário sem sua permissão ou seu conhecimento. Um deles, por exemplo, era um jogo Pac-Man e chegou a aparecer nas recomendações editoriais da loja de apps da fabricante.
A empresa de cibersegurança explica que o jogo em questão tinha códigos da Bright Data. Essa empresa é especializada em criar e administrar redes proxy. Ela afirma possuir acesso a milhões de conexões residenciais em todo o mundo.
Ok, mas o que isso significa? Um aplicativo com código de proxy residencial pode permitir que estranhos usem a internet da sua casa sem que você saiba. Assim, eles podem agir na rede “disfarçados” como um endereço IP de uma casa comum.
Essa técnica pode ser usada para diversos fins, como raspagem da web e coleta de dados, pesquisas envolvendo geolocalização, ataques para testar senhas roubadas e até mesmo anonimato para ciberataques.
Assim, o usuário afetado por um aplicativo malicioso pode ter desde transtornos simples, como aumento no consumo da internet ou maior frequência de captchas, até problemas mais complicados, como ser associado a atividades ilícitas através do seu IP.
O que a Samsung vai fazer?
Em resposta ao TechCrunch, a Samsung afirmou estar trabalhando para identificar e remover todos os aplicativos da loja que contenham componentes desse tipo.
Além disso, a marca disse já ter tomado algumas medidas, como impedir o registro de novos apps que incluam as funcionalidades de proxy e implementar políticas de desenvolvedor banindo kits de desenvolvimento de proxy residencial em toda a plataforma.
O proxy residencial afeta mais plataformas. Em julho de 2025, uma análise descobriu que 42% dos aplicativos oferecidos pela loja da LG tinham a capacidade de conectar a smart TV em uma rede proxy. A empresa disse que iria banir todos os apps que trouxessem esse tipo de ferramenta.
Resolver a questão, porém, pode não ser tão simples assim. Como explica Harrison Sand, consultor da Mnemonic, muitos aplicativos têm poucas linhas de programação. Para funcionar, eles carregam seu conteúdo de outro site.
A análise feita pelas lojas de apps geralmente leva em conta apenas o código do app, sem incluir os downloads extras. Além disso, a parte que é carregada pode mudar entre a avaliação de segurança e o download pelo usuário — e esse tipo de truque pode estar justamente ali.
