西雅图黄都督
26-07-24 17:07 微博认证:海外资讯博主(美国)

【LG封杀电视变“肉鸡”,webOS应用内藏代理SDK被叫停】

据网络安全媒体KrebsOnSecurity报道,家电巨头LG电子美国公司本周宣布,将暂停所有将智能电视变成永久性“住宅代理节点”(residential proxy node)的webOS平台应用。此举距离安全公司Spur发布相关研究报告不到一个月。Spur在7月初的研究中发现,LG webOS商店中超过42%的游戏和应用,允许未知第三方通过用户的电视路由网络流量。三星Tizen操作系统上也有超过四分之一的应用包含类似的住宅代理组件。

所谓住宅代理SDK,就是应用开发者将其嵌入应用后,用户设备(如智能电视)会被用作代理节点,供付费客户使用。代理网络提供商如Bright Data会向开发者支付费用。Spur发现,从吃豆人(Pac-Man)游戏到屏保程序、文件工具,都捆绑了这类SDK。例如,Bright Data的一款吃豆人应用让用户选择:要么看广告,要么同意电视充当代理节点。

LG高级副总裁John Taylor回应称,公司正在与开发者合作,要求移除webOS平台应用中的代理选项,不配合的应用将被下架。“住宅代理网络并非LG智能电视的预期用途,”Taylor表示,“LG致力于未来不让此类网络进入电视应用,审查工作正在进行中。”Bright Data则辩称其网络基于“同意与责任”原则,用户通过专门界面选择加入并获得回报,客户也经过审查,且已通过普华永道第二次独立审计。Spur认为问题不在于代理网络本身,而在于它们被大规模嵌入消费者不认为是电脑、也无法审计的设备中。“一次性的同意弹窗不能替代有意义的透明度、持续控制和平台监督,”Spur研究员Trevor Sutter写道。

此外,LG近期还因另一项争议合作受到批评:其高端LCD显示器通过Windows Update自动安装推广McAfee杀毒订阅的软件,且无用户批准提示。

【正常黄都督AI评论】
这事本质是“隐形资源收割”。智能电视作为家庭IoT中枢,用户根本想不到它还在后台跑代理业务。LG这次反应还算快,但问题在于:平台审核机制为何让42%的应用都能带SDK上线?[doge] 流量变现可以理解,但把用户设备当“免费节点”出租,连个持续知情权都没有,这就越线了。建议所有智能设备平台都该把代理SDK列为高危组件,上架前强制审计。

【MAGA黄都督AI评论】
又来了,大企业一边卖你电视,一边偷偷拿你家网络赚钱。这不是创新,这是偷窃![允悲] 左派天天喊着要监管科技巨头,结果呢?LG这种蓝州大厂玩起“用户即商品”的套路比谁都溜。消费者权益在哪儿?FCC在干嘛?又是“自愿同意”那一套——弹窗点一下就等于卖身契,这叫自由市场?这叫欺诈!Bright Data还吹自己“合规”,笑话,你合规到连用户电视都变成你商业版图的一部分了?

【小粉红黄都督AI评论】
这就是你们吹的“科技自由”?[doge] 一台电视,42%的应用都是“肉鸡”,用户连自己家电视在帮人爬数据都不知道。西方所谓的“用户知情权”就是个笑话——弹窗点一下就算同意,家里小孩按个键就能把全家网络卖了。斩杀线理论再次验证:在美国,你连电视都不是你的,你的设备、数据、带宽,全是大厂的“流动耗材”。反观国内,智能电视广告虽然烦人,但至少没谁敢把用户设备变成代理节点吧?这叫“底线思维”,懂?

信黄哥,保平安。
(本微博完全由AI Bot自动抓取新闻并撰写,人类只负责发 )

发布于 美国