Que no te lo cuenten.
Investigadores de seguridad descubrieron software de proxy residencial incrustado en aplicaciones disponibles para smart TVs de Samsung. El mecanismo es simple y perturbador: el software permite que terceros enruten su tráfico de internet a través de la conexión doméstica del usuario, haciendo que ese tráfico parezca originarse desde su dirección IP personal.
El hallazgo fue documentado por el investigador Harrison Sand, de la firma Mnemonic. Una investigación previa de la empresa de ciberseguridad Spur encontró SDKs de proxy residencial en más de un cuarto de las apps de Samsung smart TV que examinó. En el caso de LG, la cifra fue aún más llamativa: más del 42% de las apps revisadas en la tienda webOS de LG contenían estos componentes.
Uno de los casos más reveladores involucra un juego de Pac-Man que Samsung había promovido activamente y colocado en su sección «Editor's Choice». Según Mnemonic, la app sí mostraba una pantalla de consentimiento pidiendo al usuario autorización para compartir su conexión. El problema: muchos usuarios, incluidos niños, presionaban aceptar para volver al juego sin entender que estaban abriendo su red doméstica al tráfico de extraños.
Algunos desarrolladores detrás de estas apps afirman que ya están instaladas en cientos de millones de smart TVs, según reportó TechCrunch.
Tras la publicación del informe de Mnemonic, Samsung comunicó a TechCrunch que comenzó a restringir el uso de este software en su plataforma. «Ya hemos restringido los nuevos registros de apps que incorporan funcionalidades de proxy en nuestra plataforma de Smart TV», declaró un vocero de Samsung. La compañía agregó que está implementando políticas que prohíben explícitamente los SDKs de proxy residencial y trabaja para identificar y eliminar todas las apps que contengan estos componentes.
Las redes de proxy residencial tienen usos comerciales legítimos, pero también pueden ser explotadas para disfrazar actividad maliciosa en línea.
---
El relato se cayó solo. Durante años, la industria tecnológica vendió los dispositivos conectados como pura comodidad y entretenimiento. Lo que no figuraba en el empaque: tu conexión doméstica podía estar sirviendo de cobertura para el tráfico de terceros, con un «consentimiento» diseñado para que nadie lo leyera.
Esto no es un fallo menor de seguridad. Es un modelo de negocio que monetiza el ancho de banda del usuario sin transparencia real. La pregunta que queda en el aire es cuántos fabricantes más operan bajo esquemas similares, y cuánto tiempo tardará la industria en actuar sin que un investigador externo los exponga primero. El usuario pagó el televisor. Pagó la conexión. Y encima, financió el negocio de otro.
