Emil Martesen
Norske sikkerhedsforskere har afsløret, at populære apps på Samsungs smart-tv sendte fremmedes webtrafik gennem ejernes internetforbindelse.
Fundet fik i dag, mandag den 3. august 2026, Samsung til at forbyde såkaldte residential proxy-apps på hele sin tv-platform. Selskabet siger, at det nu arbejder på at fjerne de apps, der stadig ligger i butikken.
Historien blev afdækket af den norske sikkerhedsvirksomhed Mnemonic, hvor konsulent Harrison Sand analyserede et rodfæstet Samsung-tv og kortlagde al netværkstrafik ind og ud af apparatet. En af de apps, han fandt problematisk kode i, var et Pac-Man-spil, som Samsung selv havde fremhævet i sektionen Editor’s Choice.
Sådan fungerer et residential proxy-netværk
Et residential proxy er en tjeneste, der leder fremmedes internettrafik gennem private hjem, så trafikken ligner den kommer fra en almindelig husstand. Bagmændene betaler app-udviklere for at bygge et lille stykke kode, et såkaldt SDK, ind i deres apps. Når app’en kører på dit tv, kan tv’et sende webforespørgsler videre for kunderne hos proxy-udbyderen.
Koden i Pac-Man-spillet stammede fra det israelske selskab Bright Data, som ifølge sikkerhedsfirmaet Spur står bag 367 af de proxy-flagede apps i deres kortlægning. Bright Data har ikke villet kommentere sagen.
Trafik-analysen tydede på, at netværket blev brugt til store mængder skrabning af LinkedIn-profiler og indsamling af data til træning af AI-modeller. Sand understregede, at han kun så et lille udsnit af den samlede aktivitet.
Millioner af tv kan tændes med ét klik
Det mest bekymrende er ifølge Mnemonic, at koden kan skifte adfærd fra den ene dag til den anden. Sand advarede om, at en simpel ændring på en server bag kulisserne kan aktivere hundredvis af millioner af tv til et potentielt ondsindet botnet, og at “det der er blevet gennemgået, ikke nødvendigvis er det der kører”.
Risikoen rammer også hjemmenetværket. Et tv, der optræder som proxy, sidder på samme netværk som routere, netværksdrev, printere og kameraer, og filtreringen hos udbyderne er ikke altid stram nok til at holde trafikken væk fra de private enheder. Trevor Sutter fra Spur beskrev i en gennemgang hos Help Net Security, at smart-tv’er er nærmest ideelle proxy-værter, fordi de sidder på det samme hjemmenetværk som resten af husstandens enheder og typisk står tændt og logget ind i årevis uden at ejeren tjekker dem.
For ejeren kan det i praksis betyde langsommere internet, fordi båndbredden bruges af fremmede, og i værste fald juridisk ansvar, hvis den fremmede trafik viser sig at være ulovlig, fordi den udadtil ligner den kommer fra husstandens ip-adresse.
Samsung følger LG efter måneders pres
Samsung skriver til TechCrunch, at koncernen “allerede har begrænset nye app-registreringer, der indeholder sådanne proxy-funktioner” på tv-platformen, og at man er ved at “implementere strenge platformsomfattende udviklerpolitikker, der udtrykkeligt forbyder residential proxy-SDK’er” og at man arbejder på at identificere og fjerne alle eksisterende apps med komponenterne.
Presset har været undervejs længe. Sikkerhedsfirmaet Spur scannede 6.038 apps fra LG’s webOS og Samsungs Tizen-platform og fandt, at omkring 34 procent indeholdt proxy-SDK’er, mens tallet for LG alene lå på over 42 procent. Konkurrenten LG kom først med et forbud, hvor LG i slutningen af juli meldte ud gennem Krebs on Security, at senior vicepresident John Taylor og hans team ville suspendere de apps, der ikke fjernede proxy-koden.
Hvad kan du selv gøre som Samsung-ejer
Konkrete navne på de apps, Samsung er ved at fjerne, er endnu ikke offentliggjort, og der er heller ikke udsendt en officiel liste til ejerne. Indtil videre er det bedste råd at være tilbageholdende med at installere gratis spil og småapps fra tv-butikken, især enkle spil eller pauseskærme fra udviklere, du ikke kender, samt at afinstallere apps, du ikke bruger.
For dem, der vil skrue ned for det Samsung selv indsamler, gennemgik vi tidligere den skjulte sporingsindstilling i menuen på Samsung-fjernsyn, og vi har også beskrevet, hvordan smart-tv’er tager skærmbilleder af det du ser flere gange i sekundet. Det er ikke det samme fænomen som proxy-koden, men det illustrerer, hvor meget der sker bag glasset på et moderne tv, som ejeren aldrig får at se.
