你在使用的住宅IP到底怎么来的？

极简总结：电视机被偷家了

一家以色列公司通过无数智能电视应用，在数亿家庭中植入了后门，它们正在悄无声息地将三星和LG电视变成AI网络抓取的出口节点。你的电视正在从你的家庭IP、你的带宽、你的地址转发陌生人的网络流量，无论那些抓取任务接触到什么。

Roku、Fire TV 和 Google TV 禁止了这种做法。三星和LG没有。罪魁祸首是Bright Data的代理SDK，它嵌入在Tizen和webOS应用中，仅webOS上就有200多个。数据中心IP会被屏蔽，家庭IP不会。

Include Security逆向工程了这个SDK，发现其中继协议没有消息签名、认证或设备证明。他们的原话：安全性比典型的恶意软件命令与控制还要低。

更糟糕的是，他们发现iOS上的中继隧道直接绑定到物理网络接口，因此它会绕过用户正在运行的任何VPN。

Bright Data的配置还按国家分层。乌兹别克斯坦和阿曼的设备被允许在电池低至1%时中继，数据上限高达全球默认值的60倍。

在那些“BaCkDoOrEd”回复到来之前：技术上你同意了。实际上，你被强制加入了一个全球代理网络，你从未被告知有权拒绝。而且这些出口节点会拉低你IP的声誉，可能导致你被提供商屏蔽。

——————

LG电子表示，将暂停那些秘密将数亿台电视变成住宅代理节点的智能电视应用，此前研究人员发现，在LG的webOS商店中超过42%的应用以及三星Tizen应用的四分之一以上中存在代理SDK，这些SDK通过用户家中的网络连接路由未知第三方互联网流量。

住宅代理公司向开发者支付费用以捆绑这些SDK，然后将由此产生的家庭IP地址出租给客户，这些客户通常将它们用于大规模抓取，即偷窃你的东西（也用于AI训练）。

代理节点正在大规模嵌入到人们不视为计算机且无法轻易检查的硬件中，而LG的清理行动对三星Tizen商店毫无作用，那里存在相同问题。

https://x.com/IntCyberDigest/status/2080006581555450301