Компания в сфере разведки угроз Spur Intelligence Labs просканировала 6038 приложений для Smart TV на webOS (LG) и Tizen (Samsung) и обнаружила, что 2058 из них — примерно каждое третье в целом и почти половина на LG — содержат SDK для резидентных прокси от Bright Data, Massive и Honeygain/Oxylabs. Эти SDK незаметно перенаправляют сторонний интернет-трафик через IP-адрес и домашнюю сеть пользователя, как правило, в обмен на возможность запуска приложения без рекламы. Запросы на согласие существуют, но появляются только один раз при настройке, и все три SDK продолжают работать в фоновом режиме даже после закрытия приложения. Анализ Spur показал, что во многих случаях сама прокси-компания — или издатель-оболочка с ее именем — значится разработчиком приложения: так, аффилированные с Bright Data структуры опубликовали 367 отмеченных приложений, что позволяет предположить, что эти приложения созданы в первую очередь как транспортные средства для прокси-инфраструктуры, а не как настоящие утилиты.
Исследование выявило серьезный пробел в политике платформ: Amazon Fire TV прямо запрещает приложения, облегчающие сторонние прокси-сервисы, а Roku, по имеющимся данным, полностью блокирует Bright SDK и аналогичные инструменты. LG и Samsung такой же публичной линии не обозначили. Помимо угона полосы пропускания, Spur предупреждает о риске раскрытия локальной сети: телевизор с внедренным SDK находится внутри домашней сети и теоретически может добраться до роутеров, NAS-накопителей, камер и другого оборудования, подключенного к локальной сети. SDK от Bright Data поставляется с собственным «черным списком» частных IP-диапазонов, но в проанализированных Spur образцах Massive и Honeygain/Oxylabs эквивалентной фильтрации локальной сети не было, то есть защитный барьер обеспечивается политикой на стороне сервера провайдера прокси, а не какими-либо техническими средствами на самом устройстве. Все три вендора ответили Spur до публикации, сославшись на процедуры KYC, ограничения трафика и сторонние аудиты; вывод Spur заключается в том, что эти меры контроля не меняют сути: пользователи устройств, которые они считают предметами мебели, неосознанно участвуют в коммерческих прокси-сетях.