重點整理
- 超過四成的 LG 智慧電視 APP 暗藏住宅代理 SDK，把電視變成網路中繼站。
- 住宅代理常被用來抓取網頁資料，但藏在家電裡缺乏透明度，使用者也無從監督。
- LG 宣布將下架不配合移除住宅代理選項的 APP，強化平台的資安管理。
- 企業開發 APP 或網站時應嚴格審查第三方套件，避免夾帶未經同意的程式碼。
最近有資安研究指出，市面上許多智慧電視的應用程式（APP）暗藏了「住宅代理」程式碼，悄悄把家裡的電視變成網路流量的中繼站。這件事不只關係到家庭網路安全，對於需要蒐集網路資料、或正在開發自家 APP 與網站的中小企業來說，更是一個重要的資安與合規警訊。
智慧電視變中繼站？認識住宅代理與 SDK
根據資安公司 Spur 的研究，LG 智慧電視的應用程式商店裡，有超過 42% 的 APP 內含住宅代理的 SDK（軟體開發套件，讓開發者能快速加入特定功能的現成程式碼）；三星的系統也有超過四分之一的 APP 出現相同情況。
什麼是住宅代理（Residential Proxy）？它是一種網路服務，讓使用者的網路流量經由真實家庭網路的 IP 位址轉送，常被企業用來抓取網頁資料（Scraping）或繞過網站的存取限制。
為什麼電視裡會有這種東西？原來，部分 APP 開發者為了增加收入，會加入代理服務商（例如 Bright Data）提供的 SDK。只要使用者在安裝或開啟 APP 時按下同意，電視就會變成永遠在線的代理節點，出租給付費客戶使用。這些 SDK 甚至出現在簡單的小遊戲（例如小精靈 Pac-Man）和螢幕保護程式裡。
為什麼 LG 決定全面封殺住宅代理？
面對資安爭議，LG 高階主管明確表示，住宅代理網路並不是智慧電視的預期用途。LG 正要求開發者從 webOS 平台的 APP 中移除住宅代理選項，不配合的 APP 將直接暫停上架。
雖然代理服務商強調，他們的服務是建立在使用者同意的基礎上，客戶也都經過嚴格審查與第三方稽核，但資安公司 Spur 指出，核心問題在於：消費者通常不會把電視當成電腦看待，也沒有能力審查程式碼。
Spur 強調，埋在電視 APP 裡的一次性同意提示，根本無法取代真正有意義的透明度與平台監督。更糟的是，家中使用電視的未成年人，可能在不完全了解後果的情況下誤按同意，讓家庭網路暴露在風險之中。
第三方套件暗藏風險，企業不可不慎
除了智慧電視，企業在使用或開發軟硬體時，也要留意第三方套件帶來的隱憂。原文也提到，LG 近期被揭露在旗下高階 LCD 顯示器上，透過 Windows Update 自動安裝推廣 McAfee 防毒軟體的應用程式，而且沒有經過使用者同意。
這提醒我們，不論是為了獲利而加入代理 SDK，還是為了推廣產品而強塞驅動程式，未經透明同意的第三方程式碼不只會損害品牌信任，更可能引發嚴重的資安與合規問題。
崴米的建議
針對這次智慧電視的資安事件，崴米從網站與 APP 開發顧問的角度，給中小企業主與行銷人員三個建議：
- 嚴格審查第三方 SDK 與工具
開發企業官網或 APP 時，如果需要引入第三方套件（例如分析、廣告或獲利工具），務必確認它實際會做什麼。避免加入來路不明、會暗中蒐集資料或佔用頻寬的 SDK，才能保障使用者的隱私與設備安全。 - 確保資料抓取與代理工具合法合規
如果您的企業需要抓取網路上的公開資料做行銷分析，請務必選擇合法、透明的代理服務商。避免使用要求使用者「默默同意」的住宅代理工具，以免企業的 IP 位址遭到封鎖，或觸犯相關法規。 - 建立透明的使用者授權機制
不論是網站的 Cookie 設定還是 APP 的權限要求，都應該提供清楚、易懂的授權說明。不要把同意按鈕藏在深處，確保使用者能在充分知情的情況下做選擇，才能建立長期的品牌信任。
