Efter afsløringer tidligere på året vil LG og Samsung forbyde apps med såkaldte 'resproxies', der kan gøre dit Smart TV og hjemmenetværk til en del af potentielt ondsindet botnet.

I april 2026 afslørede mediet Lowpass, hvordan en lang række apps og spil til Amazons FireTV, Roku, LG's webOS og Samsungs Tizen i al hemmelighed havde brugt brugernes Smart TV til at crawle internettet til AI-træning og mere ondsindede formål.

I praksis fungerer flere hundrede millioner Smart TV – og internetforbindelser i private hjem – som enorme proxy-botnet, der kan bruges til lige præcis dét, operatørerne ønsker, selv når apps ikke er åbne på TV'et. Der har været eksempler på, at disse botnet er blevet udlejet til hackergrupper i Kina, Nordkorea, Iran og Rusland.

Et Pac-Man-spil, der promoveres til børn er ifølge den norske cybersikkerhedsforsker Harrison Sand fra Mnemonic en af de apps, der trækker dit Smart TV ind i et botnet. Sand tilføjer, at Samsung promoverede spillet som Editor's Choice i brugerfladen på deres Smart TV.


Resproxies i 42% af alle webOS-apps
Amazon FireTV, Roku og Google TV tillader ikke længere det oprindelige malware-botnet, IPIDEA, i apps. De har også begrænset et nyere resproxy-botnet fra Bright Data, som dog fortsat har LG og Samsung som partnere.

Ifølge en undersøgelse i år fra sikkerhedsfirmaet Spur indeholdte mere end 42,5% af apps og spil til LG's webOS Smart TV kode, der gør det muligt for botnet at dirigere internettrafik gennem LG Smart TV i husstande verden over, mens 26,5% af apps til Samsungs Tizen Smart TV indeholder koden.


LG & Samsung vil endelig gribe ind
Efter kritikken som reaktion på de offentliggjorte undersøgelser, sagde LG i slutningen af juli, at de arbejder på at få udviklere til at fjerne resproxies fra deres apps.

- "Et netværk af private proxyer er ikke en tilsigtet anvendelse af LG's Smart TV og LG Electronics arbejder sammen med udviklere om at fjerne muligheden for at bruge private proxyer fra deres apps på webOS-platformen," sagde John Taylor, SVP hos LG, til KrebsOnSecurity. "Hvis denne mulighed ikke fjernes, vil disse apps blive suspenderet."

I august fulgte Samsung trop og udsendte følgende erklæring til TechCrunch:

- "Vi har allerede begrænset registreringen af nye apps, der indeholder sådanne proxyfunktioner, på vores Smart TV-platform. Vi er i øjeblikket ved at implementere strenge udviklerpolitikker på tværs af platformen, som udtrykkeligt forbyder SDK'er til private proxyer, og vi arbejder på at identificere og fjerne alle apps, der i øjeblikket er tilgængelige i vores butik, og som indeholder disse komponenter."

Spørgsmålet er: Hvorfor lod de det fortsætte så længe? Sideløbende kæmper LG med en række anklager om, at deres Smart TV tracker og spionerer på brugerne.

- Kilde: KrebsOnSecurity, TechCrunch, Mnemonic