Почти половина приложений для LG-телевизоров содержит SDK резидентных прокси
Ваш телевизор может работать выходной точкой чужого трафика. Сюрприз треда: это сторонние бесплатные приложения, согласие действительно спрашивают — а лидеры по «прокси-флагам» сидят в одной стране.
Исследование Spur: почти половина приложений для смарт-телевизоров LG содержит SDK резидентных прокси — то есть превращает ваш ТВ в выходной узел для чужого трафика.
В треде важное уточнение: это сторонние, а не штатные приложения LG. И, к удивлению многих, согласие пользователя реально запрашивается, а не закопано в 20-страничном EULA.
А ещё подметили связь с ИИ: именно так — через резидентные прокси — массово выкачивают данные для обучения моделей, обходя блокировки по ASN.
Контекст
Исследование Spur показало: почти половина приложений для смарт-телевизоров LG содержит SDK резидентных прокси (residential proxy) — встроенный код, который превращает телевизор в выходной узел для чужого интернет-трафика. Пост собрал 230+ очков.
Что произошло
«Резидентный прокси» (выходная точка с обычного домашнего IP, маскирующая чужой трафик под трафик реального пользователя) — товар на сером рынке. Если он зашит в телевизор, ваш IP может использоваться кем угодно. Но тред внёс два важных уточнения.
Что говорит тред
Первое — это не штатный софт LG:
«Стоит подчеркнуть: судя по статье, это сторонние приложения, а не родные приложения LG. По заголовку я подумал, что речь о встроенных» — cube2222
Второе — неожиданно этичная картина с согласием:
«Оказалось этичнее, чем я думал. Я предполагал, что согласия не спрашивают вообще или что упоминание проксирования закопано в 20-страничном EULA» — gruez
Связь с ИИ-скрейпингом подметили сразу:
«Ну вот так и собираются данные для обучения LLM» — lukax
Развёрнуто это подтвердил админ: он внедрил детект ботов и блокировку по ASN, потому что видит резкий рост скрейпинга с сетей, смешивающих легальный и нелегальный трафик, — мелкие компании выкачивают всё подряд и продают результат создателям моделей.
Практический вывод тоже прозвучал — радикальный: никогда не подключать смарт-ТВ к сети напрямую, держать его в изолированном VLAN без шлюза, а «умную» часть вынести на дешёвый мини-ПК с LibreELEC/Kodi.
Что это значит
История менее скандальна, чем кажется по заголовку, но важнее. Да, это сторонние приложения и формально с согласием — но мало кто, нажимая «принять» на бесплатной программе в телевизоре, понимает, что отдаёт свой домашний IP под чужой трафик. Настоящий сюжет — экономика: бесплатные приложения должны как-то монетизироваться, и продажа вашего канала под резидентный прокси стала тихой нормой. А спрос на эти прокси во многом гонит ИИ-скрейпинг, которому нужны «чистые» жилые IP, чтобы обходить блокировки. Ваш телевизор — не жертва, а инфраструктура чужого бизнеса.
Получайте такие разборы каждый день
Главные истории Hacker News — на email, в Telegram или RSS.
Prompt injection — это «путаница ролей»: теги вроде <think> модель не защищают
Тег — лишь форматирование, ставшее по случайности «архитектурой безопасности». Достаточно писать в стиле нужной роли, и модель примет вас за неё. А люди-редтимеры пробивают фронтир-модели почти со 100% успехом.