Aplicaciones gratuitas en televisores inteligentes Samsung y LG que convierten en secreto sus dispositivos en servidores proxy de IA

Una nueva investigación de Include Security reveló que aplicaciones gratuitas disponibles en televisores inteligentes Samsung, LG, Roku y otras plataformas populares estarían incorporando de forma silenciosa millones de dispositivos domésticos a una red comercial de proxies residenciales utilizada para la recopilación de datos web destinados al entrenamiento de modelos de inteligencia artificial. Según los investigadores, el mecanismo se basa en un cuadro de consentimiento poco visible dentro de la navegación mediante las teclas de dirección del control remoto, lo que dificulta que muchos usuarios comprendan realmente lo que están aceptando.

El componente responsable es un SDK desarrollado por Bright Data, una empresa de recopilación de datos con sede en Tel Aviv que afirma operar la red de proxies residenciales más grande del mundo, con más de 150 millones de direcciones IP obtenidas a través de software integrado en aplicaciones de terceros. Una vez instalado, el SDK convierte el televisor inteligente o dispositivo móvil del usuario en un nodo de salida, permitiendo que el tráfico web de clientes de pago sea enrutado a través de la conexión residencial de la víctima sin que esta sea plenamente consciente del proceso.

El investigador Buchodi, en colaboración con Include Security, señaló que los televisores conectados representan un objetivo especialmente atractivo para este tipo de tecnología. A diferencia de los teléfonos inteligentes, suelen permanecer conectados permanentemente a Internet, funcionan en modo de espera las 24 horas del día, rara vez están sujetos a controles de administración corporativa y, en general, reciben poca atención por parte de los usuarios una vez configurados.

La investigación también reveló detalles técnicos de la configuración del SDK. Entre ellos destacan parámetros como ignore_screen_on: true e ignore_on_call: true, que permiten que el dispositivo siga siendo utilizado para retransmitir tráfico de terceros incluso cuando el usuario está viendo contenido o utilizando activamente el equipo. Además, un punto de configuración accesible sin autenticación expone un listado de socios integrados dentro de la plataforma.

Entre las organizaciones identificadas se encuentran PlayWorks Digital, que distribuye más de 400 juegos para televisores conectados en plataformas como Samsung, LG, Comcast, Roku y Sky, alcanzando aproximadamente 250 millones de hogares; CloudTV, presente en más de 125 marcas de televisores y más de 15 fabricantes OEM; Viber Media, propiedad de Rakuten, con entre 250 y 820 millones de usuarios activos mensuales; Moonfrog Labs, con alrededor de 10 millones de usuarios activos al mes a través de Teen Patti Gold; y Hola Networks, empresa vinculada al origen de Bright Data.

Los investigadores observaron además que el SDK establece una conexión WebSocket persistente con el dominio proxyjs.brdtnet.com a través del puerto 443, utilizando infraestructura asociada a AWS Global Accelerator y certificados TLS emitidos para *.luminatinet.com. Este dominio histórico representa un indicador de compromiso útil para los equipos de seguridad, ya que cualquier comunicación con luminatinet.com o brdtnet.com puede indicar la presencia del túnel de comunicación utilizado por el SDK para operar la red de proxies residenciales.

La publicación sobre aplicaciones gratuitas en televisores inteligentes Samsung y LG que convierten silenciosamente los dispositivos de los usuarios en proxies para la recopilación de datos relacionados con IA fue publicada originalmente por Cyber Security News.

Consultar publicación original ↗