Emil Martesen
Samsung har fjernet populære spil fra sin Smart TV-butik, efter forskere fandt skjult kode der brugte tv’et som mellemstation for fremmed webtrafik.
Beslutningen kom mandag den 3. august 2026 og rammer blandt andet en Pac-Man-udgave, som Samsung selv havde fremhævet under “Editor’s Choice” i den officielle app-butik. Årsagen er en teknik kaldet residential proxy, hvor tv’et i det skjulte sendes ind i et netværk der lader andre rute deres internettrafik gennem ejerens hjem.
Afsløringen kom fra det norske sikkerhedsfirma Mnemonic, der kortlagde koden bag flere spil på Samsungs Tizen-platform. De ramte titler er licenserede klassikere som Pac-Man, Space Invaders, Tetris, Doodle Jump og SpongeBob, alle udgivet af udvikleren Play.Works.
Slog til efter en klikbar samtykke-boks
Selve proxy-funktionen lå gemt i et SDK fra Bright Data. Den var slået fra som udgangspunkt, men kunne aktiveres fra en fjernserver uden at brugeren eller Samsungs app-review opdagede det. Når koden var aktiv, dukkede der en samtykke-boks op på skærmen, som forskerne beskriver som let at trykke igennem for at komme videre til spillet.
Så snart samtykket var givet, kørte tjenesten videre i baggrunden, også efter appen var lukket. Ifølge Mnemonics analyse fortsatte trafikken indtil brugeren selv slettede spillet fra tv’et.
Harrison Sand, sikkerhedskonsulent hos Mnemonic, siger til TechCrunch at problemet handler om, at Samsungs kontrol af apps kan omgås:
“Det, der er blevet gennemgået, er ikke nødvendigvis det, der kører.”
Årsagen er, at flere af de anmeldte apps blot fungerer som tomme skaller, der henter deres reelle indhold fra eksterne servere efter godkendelsen. Netværksanalysen viste ifølge Mnemonic, at trafikken blandt andet blev brugt til at høste LinkedIn-profiler og indsamle data til AI-træning.
Hver fjerde Tizen-app havde lignende kode
Omfanget rækker langt ud over de spil, der nu er trukket tilbage. Ifølge Mnemonics gennemgang indeholdt mere end en fjerdedel af apps til Samsungs Tizen-system tilsvarende proxy-komponenter. På LG’s konkurrerende webOS-platform var tallet endnu højere: over 42 procent af de tilgængelige apps.
Sand advarer om, at hundredvis af millioner af tv-apparater i teorien kan hverves til det samme netværk, hvis en enkelt server-side indstilling ændres. Bright Data oplyser selv, at deres netværk består af omkring 9,5 millioner exit-noder på verdensplan.
Samsungs udmelding og råd til ejerne
Samsung har over for flere medier bekræftet, at de nye regler er på plads. En talsperson oplyser, at selskabet allerede har standset nye app-registreringer med proxy-funktioner, og at man arbejder på at fjerne de resterende apps med den type SDK fra butikken.
Det betyder, at Samsung Smart TV-ejere kan opleve, at kendte spil forsvinder fra butikken i den kommende tid. Ifølge Samsung er det ikke en fejl, men en direkte konsekvens af de nye regler.
Til brugerne selv anbefaler Android Police at være opmærksom på hvilke apps man henter, læse samtykke-tekster grundigt og slette apps man ikke længere bruger. Da proxy-tjenesten kører videre selv når appen er lukket, er en afinstallation den eneste sikre måde at stoppe trafikken på, hvis en berørt app står på tv’et.
Bright Data har ifølge TechCrunch ikke svaret på henvendelser om sagen.
