脅威インテリジェンス企業のSpur Intelligence Labsは、LGのwebOSおよびSamsungのTizenスマートテレビ向けアプリ6,038本をスキャンしたところ、そのうち2,058本（全体のおおよそ3本に1本、LGに至っては半数近く）に、Bright Data、Massive、Honeygain/Oxylabsのリゾーシャル・プロキシSDKが含まれていることを発見した。これらのSDKは、家庭のIPアドレスとホームネットワーク接続を介して、第三者のインターネットトラフィックを静かに中継する。これは通常、アプリの広告なしでの実行を許可する代わりに行われる。同意を求める画面は存在するが、設定時に一度表示されるのみで、3つのSDKはいずれもアプリを閉じた後もバックグラウンド・プロセスとして動作し続ける。Spurの分析によると、多くのケースでは、プロキシ企業自体、あるいはその名称を冠したシェル出版社がアプリの開発者であるように見え、Bright Data関連の事業体だけで367ものフラグ付きアプリを公開しており、これらのアプリは、純粋なユーティリティではなく、主にプロキシ・インフラの配信手段として構築されていることを示唆している。
この研究は、重要なプラットフォーム・ポリシーのギャップを浮き彫りにしている。AmazonのFire TVは、第三者によるプロキシ・サービスを容易にするアプリを明示的に禁止しており、RokuはBright SDKおよび同様のツールを全面的に禁止していると報じられている。LGとSamsungは、同等の公的な線引きを一切行っていない。Spurは、帯域幅の乗っ取りに加えて、ローカルネットワークがさらされるリスクについても警告している。SDKを搭載したテレビはホームネットワーク内に位置しているため、理論上はルーター、NASデバイス、カメラ、その他のLAN接続ハードウェアに到達可能である。Bright DataのSDKにはプライベート・レンジのIPブロックリストが同梱されているが、Spurが調査したMassiveとHoneygain/Oxylabsのサンプルには同等のローカルネットワーク・フィルタリングが含まれておらず、保護の境界は、デバイス上の技術的制御ではなく、プロキシ・プロバイダー側のサーバーポリシーによって強制されていることを意味する。3社はいずれも公開前にSpurに回答し、KYC審査、トラフィック制限、第三者による監査を挙げている。Spurの結論は、それらの制御によっても、家具と見なされているデバイスのユーザーが、知らぬ間に商用プロキシ・ネットワークに参加しているという現実は変わらないというものである。