LG va supprimer une fonctionnalité controversée de ses smart TV

Décidément, un mauvais vent souffle sur la firme LG Electronics ces derniers jours, avec une série de mauvaises nouvelles liées aux produits de la marque, et cette fois ci encore, il s'agit de ses smart TV.

Ainsi, LG Electronics a annoncé son intention de suspendre les applications qui transforment les téléviseurs intelligents en nœuds de proxy résidentiel sur sa plateforme webOS.

Cette décision fait suite à une étude menée par la société de cybersécurité Spur. Les chercheurs ont analysé 6 038 applications disponibles sur les stores de LG et Samsung. Ils ont découvert que plus de 2 058 d'entre elles, soit plus de 42% (!!) des apps LG, intègrent des SDK de proxies résidentiels. Ces composants permettent à des tiers d'acheminer leur trafic internet via l'adresse IP du téléviseur de l'utilisateur.

Un proxy résidentiel utilise l'adresse IP d'un appareil domestique réel pour masquer l'origine du trafic. Contrairement aux proxies de datacenters, il apparaît comme provenant d'un utilisateur particulier. Des fournisseurs comme Bright Data intègrent leurs SDK dans des applications gratuites, des jeux ou des économiseurs d'écran. L'utilisateur accepte souvent une seule fois via une invite discrète, et le proxy peut continuer à fonctionner en arrière-plan même après la fermeture de l'app. Nous en avons déjà fait état au début de l'année.

Ces SDK monétisent la connexion internet du foyer sans que l'utilisateur en ait pleinement conscience. Le trafic de clients tiers passe par le réseau domestique, ce qui consomme de la bande passante et associe l'IP résidentielle à des activités variées comme le moissonnage de données ou le contournement de restrictions, sans même que les possesseurs des téléviseurs soient au courant.

Les risques vont plus loin. Le téléviseur fait partie du réseau local. Si les contrôles du SDK échouent ou évoluent, des accès non autorisés à des appareils connectés comme routeurs, caméras ou NAS deviennent possibles. Des incidents passés, tels que des botnets exploitant des proxies résidentiels pour infiltrer des réseaux locaux, illustrent ce danger. Les invites de consentement sont souvent enterrées dans le flux d'installation et n'offrent ni contrôle permanent ni transparence suffisante, surtout sur un appareil perçu comme simple meuble.

LG a réagi en indiquant travailler avec les développeurs pour supprimer l'option proxy des applications webOS. Le vice-président senior John Taylor a déclaré qu'un réseau de proxy résidentiel n'est pas un usage prévu pour les Smart TV LG. Les développeurs qui ne se conforment pas verront leurs apps suspendues. La société renforce ses processus d'évaluation des applications soumises.

Amazon interdit explicitement les applications facilitant les services de proxy tiers dans sa politique d'abus des appareils. Roku a également bloqué des SDK similaires, entraînant le retrait de nombreuses applications concernées. LG et Samsung se distinguaient jusqu'ici par l'absence de règles publiques équivalentes, ce qui a permis la prolifération de ces SDK sur webOS et Tizen.