A Samsung decidiu banir da sua loja de aplicativos de smart TV os apps que compartilham a conexão de internet dos usuários com estranhos. A informação, revelada pelo TechCrunch nesta semana, veio acompanhada de um comunicado enviado pela própria empresa por e-mail: aplicativos que compartilham a conexão de internet dos usuários serão banidos, e aqueles que já contêm essa funcionalidade serão removidos da plataforma. A fabricante também passou a barrar novos registros de aplicativos que fazem uso dessa tecnologia, enquanto trabalha para identificar e retirar do ar os que já estão ativos na loja.
O estopim foi uma investigação conduzida pela Mnemonic. Ao fazer root no software de uma TV Samsung, a equipe de segurança da empresa obteve acesso profundo aos bastidores do aparelho e analisou todo o tráfego de rede que entrava e saía da televisão. O resultado revelou o problema: havia aplicativos aparentemente inocentes, baixados por milhares de usuários, que estavam usando a conexão daquela TV como passagem para o tráfego de terceiros.
Os números ajudam a dimensionar a escala. A Spur Intelligence analisou 6.038 aplicativos de smart TV da Samsung e da LG e encontrou componentes de proxy residencial em cerca de 34% deles, o que equivale a mais de 2 mil apps. A distribuição não é uniforme: 42,5% dos aplicativos da LG (webOS) carregavam esse tipo de SDK, enquanto 26,9% dos apps da Samsung (Tizen) traziam o mesmo componente. Dias antes, a LG já havia anunciado que começaria a suspender aplicativos que transformam as TVs em nós de proxy residencial — sinal de que o problema é da indústria, não de um único fabricante.
O que é um proxy residencial, afinal? É um serviço que roteia o tráfego de internet de terceiros através de endereços IP de residências comuns. Para quem aluga, esse tipo de tráfego é valioso porque dificulta a distinção entre um usuário real e um agente automatizado. Isso permite contornar bloqueios geográficos, burlar limites de requisição, fraudar anúncios e até esconder a origem de atividade maliciosa, como tráfego de botnets. Ao emprestar a conexão sem saber, o dono da TV se torna, na prática, um elo involuntário dessa cadeia — e é o endereço IP dele, não o do criminoso, que aparece nos logs.
O problema, porém, não se limita às TVs da Samsung ou da LG. Dispositivos como o Fire TV da Amazon e as caixas Roku, igualmente populares, já estiveram sob o mesmo tipo de escrutínio. A prática de embutir SDKs de proxy residencial em apps aparentemente banais — utilitários, jogos, reprodutores de mídia — se espalhou pela indústria de streaming porque é barata, fácil de esconder e difícil de detectar por quem não inspeciona o tráfego de rede de forma profunda, como fez a Mnemonic.
Para o usuário, a consequência vai além do consumo de banda e do risco de segurança. O aparelho que fica ligado na sala de estar passa a carregar um comportamento que ninguém aceitaria em um navegador ou em um smartphone: entregar sua conexão a desconhecidos, silenciosamente, sem consentimento. Isso levanta uma questão mais ampla sobre privacidade em TV conectada — um setor historicamente pouco regulado, onde contratos de uso raramente são lidos.
A reação da Samsung é bem-vinda, mas deixa perguntas em aberto. Se a plataforma só descobriu o problema depois que pesquisadores fizeram engenharia reversa de um aparelho, quantos outros apps continuam operando por aí sem serem detectados? E, mais importante: os usuários afetados serão informados, indenizados ou ao menos notificados de que sua conexão foi usada? A pergunta que fica é se o mercado de apps de TV vai aprender a tratar a conexão do usuário como um recurso intocável — ou se a fiscalização continuará dependendo de pesquisadores independentes.
Fontes: TechCrunch, Digital Trends, Businessday NG
✓ Fontes independentes cruzadas e verificadas antes da publicação
