Imagem de Samsung

A Samsung anunciou em agosto de 2026 que banirá aplicativos de smart TV contendo SDKs de proxy residencial, após descoberta de vulnerabilidade que transformava dispositivos em nós de saída para tráfego de terceiros.

O que são SDKs de proxy residencial e como funcionam em smart TVs?

SDKs de proxy residencial são bibliotecas de código integradas em aplicativos que permitem rotear tráfego de internet de terceiros através da conexão do usuário final. Em smart TVs, ficam inativos até serem ativados remotamente.

Quando ativados, esses SDKs transformam a smart TV em um “nó de saída” — fazendo com que solicitações web de estranhos pareçam originadas do IP residencial do dono do dispositivo. A conexão de internet é compartilhada sem consentimento explícito.

O mecanismo é particularmente perigoso porque smart TVs permanecem ligadas por longos períodos e raramente recebem auditoria de segurança por parte dos usuários. A superfície de ataque é silenciosa e persistente.

Publicidade

Qual aplicativo específico foi identificado com essa vulnerabilidade?

A empresa de cibersegurança Mnemonic identificou um jogo licenciado do Pac-Man como um dos aplicativos problemáticos. O detalhe alarmante: a Samsung destacava esse app na seção “Escolha do Editor” de sua loja oficial.

A instalação do Pac-Man podia transformar a smart TV em “um nó de saída de proxy residencial com um simples toque de botão”, conforme descreveu a Mnemonic. Não havia indicação clara ao usuário sobre o compartilhamento de conexão.

O TechCrunch reportou a descoberta inicialmente, forçando a Samsung a responder publicamente. A empresa confirmou a vulnerabilidade e prometeu ações corretivas imediatas na plataforma de aplicativos.

Este caso é emblemático porque expõe falhas no processo de curadoria da loja de apps: um título destacado pela própria fabricante continha funcionalidades que comprometiam a segurança dos usuários.

Como a Samsung e a LG estão respondendo a esse problema?

A Samsung anunciou políticas rigorosas para desenvolvedores em toda a plataforma, banindo explicitamente SDKs de proxy residencial. Qualquer aplicativo identificado com essa funcionalidade será removido da loja.

A LG adotou medida similar no mês anterior, conforme relatado pelo KrebsOnSecurity. A empresa suspendeu preventivamente aplicativos capazes de transformar TVs em proxies residenciais, antecipando-se à descoberta da Samsung.

A resposta coordenada das duas maiores fabricantes de smart TVs sugere que o problema é sistêmico na indústria, não isolado. Ambas estão fortalecendo processos de revisão de código antes da publicação.

Até agosto de 2026, as políticas ainda estão sendo implementadas. A eficácia dependerá da capacidade de detecção automática de SDKs maliciosos — um desafio técnico complexo dado o volume de aplicativos submetidos diariamente.

Para aprofundar o tema, veja nossa análise sobre governança de lojas de aplicativos em ecossistemas fechados.

Por que proxies residenciais em smart TVs são um problema de segurança?

O problema vai além do compartilhamento não autorizado de largura de banda. Quando sua smart TV roteia tráfego de terceiros, você se torna indiretamente responsável por atividades realizadas através do seu IP.

Isso inclui scraping agressivo, acesso a conteúdo geobloqueado, e potencialmente atividades ilícitas. Se algo rastreado ao seu IP for investigado, sua conexão residencial estará na origem — mesmo sem seu conhecimento.

A exposição é particularmente crítica porque smart TVs frequentemente têm acesso a redes domésticas inteiras, incluindo dispositivos mais sensíveis como câmeras de segurança e assistentes de voz. O comprometimento pode ser lateral.

Os dados mais recentes indicam que proxies residenciais são commodities valorizadas no mercado cinza de dados, usados para contornar proteções anti-bot e acessar conteúdo restrito. Smart TVs representam infraestrutura gratuita para operadores desses serviços.

Como usuários podem se proteger de aplicativos maliciosos em smart TVs?

A primeira linha de defesa é a auditoria manual: remova aplicativos que não usa regularmente e desconfie de jogos ou apps que parecem “bons demais para ser verdade” — especialmente os destacados sem razão clara.

Configure sua rede doméstica com VLANs separadas para dispositivos IoT, isolando smart TVs de computadores e dispositivos de trabalho. Isso limita o dano potencial caso um dispositivo seja comprometido.

Mantenha o firmware da smart TV atualizado e monitore o tráfego de rede usando ferramentas como Pi-hole ou roteadores com inspeção de pacotes. Tráfego incomum saindo da TV em horários atípicos é sinal de alerta.

Considere também o uso de VPNs confiáveis em nível de roteador, protegendo todos os dispositivos da rede.

O problema de proxy residencial afeta apenas smart TVs?

Não. Os dados mais recentes indicam que proxies residenciais são problema recorrente em VPNs gratuitas, especialmente aquelas que monetizam através do compartilhamento de largura de banda dos usuários.

O modelo de negócio é similar: o serviço “gratuito” transforma o dispositivo do usuário em infraestrutura de proxy, vendendo acesso a terceiros. A diferença em smart TVs é a ausência de interface clara para consentimento.

A indústria de cibersegurança estima que milhões de dispositivos em todo o mundo operam como proxies residenciais sem conhecimento dos proprietários. Smart TVs, roteadores e até geladeiras conectadas são vetores conhecidos.

A regulação ainda está em estágio inicial. Até que haja legislação específica sobre consentimento explícito para compartilhamento de conexão, a responsabilidade recai sobre fabricantes e usuários finais.

Estatísticas e Fontes

Reunimos abaixo os dados quantitativos que sustentam esta análise, extraídos de relatórios de segurança, comunicados oficiais e investigações jornalísticas.

As fontes primárias incluem o relatório técnico da Mnemonic, reportagens do TechCrunch e KrebsOnSecurity, e comunicados oficiais da Samsung e LG.

Para contexto histórico sobre proxies residenciais, consultamos também o Internet Society e relatórios da Electronic Frontier Foundation sobre privacidade em IoT.

Com informações de TechCrunch.

Ao comprar através dos links divulgados, podemos ganhar comissões de afiliado sem custo adicional para você. Isso não influencia a qualidade da análise.