Mientras veías una película, tu televisor Samsung pudo haber estado canalizando durante horas tráfico ajeno por tu red doméstica.

Algunas aplicaciones para televisores Samsung pueden utilizar en secreto la conexión a internet doméstica del propietario para retransmitir el tráfico de terceros. El código se encontró en varias aplicaciones de la tienda oficial, incluida la sencilla versión de Pac-Man, que la propia Samsung promocionó en la sección «Selección del editor». Los desarrolladores de algunas aplicaciones afirman tener cientos de millones de instalaciones.

En el interior de los programas funcionaban componentes de redes proxy residenciales. Ese tipo de servicios encaminan el tráfico de internet de clientes a través de conexiones domésticas y de oficina ordinarias. En ese esquema, el televisor se convierte en un nodo de salida: un usuario externo envía solicitudes a través de una dirección IP ajena, y los sitios web ven no el origen real de la conexión, sino la dirección del propietario del dispositivo.

El componente proxy puede seguir funcionando en segundo plano incluso después de cerrar la aplicación. El televisor permanece conectado a internet casi de forma continua, por lo que el tráfico ajeno puede pasar por él durante horas. El propietario no necesariamente nota la actividad adicional, porque los datos transmitidos suelen estar cifrados y no revelan su contenido con medios habituales.

El problema fue detectado por especialistas de la empresa noruega Mnemonic. La investigación mostró que la tienda de Samsung permite publicar aplicaciones primitivas que consisten en unas pocas líneas de código y cargan el contenido principal desde un sitio externo. Los revisores solo ven una pequeña envoltura, pero no siempre analizan todo lo que el servidor enviará al televisor tras el lanzamiento.

Ese diseño de aplicación permite al desarrollador cambiar su comportamiento después de la revisión y publicación. El servidor puede reemplazar el juego, el módulo publicitario o el componente de red sin publicar una nueva versión en la tienda. Por eso, el código que pasó la moderación puede diferir notablemente del programa que realmente se ejecuta en el televisor del usuario.

Uno de los ejemplos hallados se disfrazaba de Pac-Man. Samsung no solo permitió el juego en la tienda, sino que lo colocó entre las aplicaciones recomendadas. En su interior había código de la empresa Bright Data, que vende acceso a una red de direcciones IP domésticas en distintos países.

Bright Data utiliza dispositivos conectados como nodos intermedios para descargar materiales de acceso público desde internet. A través de una red distribuida es posible recopilar datos de un gran número de sitios simultáneamente y sortear limitaciones que bloquean solicitudes demasiado frecuentes desde una única dirección. La empresa también comercializa conjuntos de datos ya recopilados mediante métodos similares.

La mera presencia del componente de Bright Data no convertía automáticamente el televisor en un proxy. Tras iniciar Pac-Man el usuario veía una ventana de consentimiento. El permiso activaba el módulo en segundo plano, que continuaba funcionando hasta la desinstalación de la aplicación.

El consentimiento formal reduce el riesgo de conexión oculta, pero no elimina la principal vulnerabilidad de la construcción. La aplicación cargaba código desde un servidor remoto, por lo que los propietarios de la infraestructura podían cambiarlo sin actualizar la aplicación en el televisor. Según la estimación del investigador, una sola modificación en el servidor bastaría para activar el proxy simultáneamente en un gran número de dispositivos instalados.

En el peor escenario, cientos de millones de televisores podrían convertirse en una red distribuida para retransmitir tráfico ajeno. Los dispositivos conectados servirían no solo para la recopilación masiva de información, sino también para ataques, intrusiones o eludir bloqueos. Cualquier actividad parecería originarse en un piso, una oficina u otro lugar cotidiano.

Los proxy residenciales en sí no están prohibidos. Se usan para acceder a recursos bloqueados, comprobar sitios desde distintos países, analizar precios y recopilar datos abiertos. Empresas que entrenan modelos de inteligencia artificial también emplean ese tipo de redes para descargar materiales de múltiples fuentes a la vez.

La misma infraestructura resulta conveniente para actores malintencionados. Un atacante puede ocultar su ubicación real, dirigir solicitudes a través de una IP doméstica y eludir sistemas que bloquean servidores, VPN o redes maliciosas conocidas. La protección corporativa, en esos casos, ve una conexión desde un proveedor residencial y no siempre reconoce el ataque.

Comprobar el contenido del tráfico también es difícil. La mayoría de las conexiones modernas están cifradas, por lo que el propietario del televisor u operador de la red percibe el intercambio de datos, pero no puede leer las solicitudes. El dispositivo doméstico, en consecuencia, puede participar en actividad dudosa sin mostrar señales claras en la pantalla.

Para el análisis, el especialista obtuvo acceso completo a la parte de software del televisor Samsung y comenzó a registrar todas las conexiones entrantes y salientes. Ese nivel de acceso permitió ver qué aplicaciones se comunicaban con servidores externos y qué componentes transmitían tráfico por la conexión doméstica.

La actividad observada apuntaba a la recopilación masiva de perfiles de LinkedIn y materiales para entrenar inteligencia artificial. El investigador veía solo una pequeña parte del tráfico que pasaba por la red de Bright Data, por lo que no pudo determinar la lista completa de clientes ni las tareas.

Bright Data afirmó que verifica la identidad de los clientes y vigila la red para impedir abusos. La compañía no reveló qué proporción de clientes bloquea por incumplimientos, limitándose a decir que es un número reducido de usuarios bloqueados.

Tras la consulta de periodistas, Samsung prohibió registrar nuevas aplicaciones con componentes de proxy residenciales. La empresa también comenzó a introducir normas que prohíben explícitamente ese tipo de conjuntos para desarrolladores y prometió localizar y eliminar las aplicaciones publicadas que tengan la función de retransmitir tráfico ajeno.

Un mes antes, medidas similares fueron anunciadas por LG. Una revisión anterior mostró que alrededor del 42% de las aplicaciones en su tienda podían conectar televisores a redes proxy. Los casos con los dos mayores fabricantes señalan una debilidad general de las tiendas para Smart TV: una pequeña envoltura de software pasa la revisión, y el código real se carga posteriormente desde un servidor externo.

Al usuario le resulta difícil identificar por sí mismo una aplicación peligrosa. El televisor no muestra qué conexiones en segundo plano crea un juego o un reproductor, y un nombre conocido y la recomendación del fabricante generan sensación de seguridad. Desinstalar la aplicación sospechosa detiene el funcionamiento de su componente proxy, pero hasta que las tiendas estén limpias, los propietarios deberán ser más cautelosos con aplicaciones poco conocidas y con solicitudes para compartir la conexión a internet.