Samsung beschränkt Smart-TV-Apps, die Geräte in Residential Proxies verwandeln
Samsung hat neue App-Registrierungen eingeschränkt, nachdem Forscher in 26,9 % der von ihnen untersuchten Samsung-Smart-TV-Apps Proxy-Software gefunden hatten. Die techmeme samsung-Geschichte handelt nicht nur von einigen fragwürdigen Apps. Sie legt einen Konflikt zwischen Samsungs Kontrollen im App-Store und Software offen, die sich nach der Genehmigung weiter verändern kann.
Der eingebettete Code kann einen Fernseher in einen Residential-Proxy-Exit-Node verwandeln. Das bedeutet, dass Webanfragen eines zahlenden Fremden über die Heim-Internetadresse des TV-Besitzers ausgehen können. In einigen Fällen kann die Verbindung aktiv bleiben, nachdem die sichtbare App geschlossen wurde.
Samsung erklärt, dass es auch bestehende Apps mit diesen Komponenten identifiziert und entfernt. LG kündigte im Juli eine ähnliche Reaktion an, nachdem Forscher in dessen webOS-Store eine noch höhere Verbreitung gemeldet hatten. Zusammengenommen rücken diese Maßnahmen Smart-TV-Plattformen, App-Entwickler und Proxy-Anbieter stärker in den Fokus.
Das unmittelbare Verbot ist wichtig, doch die Durchsetzung ist wichtiger. Sicherheitsforscher warnen, dass eine einfache TV-App Anweisungen oder Inhalte von Remote-Servern laden kann. Store-Prüfer können eine Version freigeben, während Nutzer letztlich etwas anderes ausführen.
Was sich nach dem Techmeme-Samsung-Bericht geändert hat
Samsung hat Residential-Proxy-Funktionalität von einer übersehenen Monetarisierungsmethode zu einem ausdrücklich verbotenen App-Verhalten gemacht.
Samsung teilte TechCrunch mit, dass neue Registrierungen für Smart-TV-Apps mit Proxy-Funktionen eingeschränkt worden seien. Das Unternehmen erklärte, es setze plattformweite Richtlinien um, die Software Development Kits für Residential Proxies, kurz SDKs, ausdrücklich verbieten.
Ein SDK ist wiederverwendbarer Code, den Entwickler einer Anwendung hinzufügen. In diesem Fall ermöglicht der Code einem externen Dienst, Internetverkehr über das Gerät weiterzuleiten, auf dem die App läuft.
Samsung erklärte zudem, es arbeite daran, bereits in seinem Store verfügbare betroffene Apps zu finden und zu entfernen. Die aktuellen Anwendungsregeln des Unternehmens besagen, dass Residential-Proxy-Funktionalität, einschließlich des Bright Data SDK, nicht zulässig ist.
Diese Formulierung gibt Entwicklern eine direkte Regel, statt die Frage einer allgemeinen Sicherheitsprüfung zu überlassen. Samsungs Paket-Vortest prüft Anwendungsdateien bereits auf häufige Fehler und Sicherheitsprobleme. Proxy-Funktionalität zählt nun offenbar zu den Bedingungen, die eine Paketregistrierung verhindern können.
Die Maßnahme folgte auf unabhängige Untersuchungen von Apps, die über Samsungs Tizen-Plattform verbreitet wurden. Tizen ist Samsungs Betriebssystem für vernetzte Fernseher und andere Geräte.
Spur Intelligence analysierte 6.038 Anwendungen auf Samsung Tizen und LG webOS. Die Forscher fanden bestätigte Fingerabdrücke von Residential-Proxy-SDKs in 2.058 Apps, was 34,1 % der kombinierten Stichprobe entspricht.
Die Ergebnisse auf Plattformebene unterschieden sich deutlich. Die Forscher fanden den Code in 26,9 % der untersuchten Tizen-Apps und in 42,5 % der untersuchten webOS-Apps.
Diese Prozentsätze beschreiben Anwendungen im analysierten Datensatz, nicht den Anteil von Fernsehern, die aktiv als Proxies betrieben werden. Eine App kann ein SDK enthalten, ohne es bei jeder Installation zu aktivieren. Einwilligung, Konfiguration, Installationszahlen und die Frage, ob die App läuft, beeinflussen alle die tatsächliche Nutzung.
Dennoch macht der Umfang dies zu mehr als einem isolierten Verstoß einzelner Entwickler. Laut Spurs Smart-TV-Analyse untersuchten die Forscher heruntergeladene App-Pakete und suchten nach bekannten SDK-Artefakten. Sie verließen sich nicht allein auf Store-Beschreibungen oder Einwilligungsbildschirme.
Der betroffene Katalog umfasste Spiele, Bildschirmschoner, Uhren, Dateidienstprogramme und andere einfache Apps. Solche Software kann nur wenig sichtbare Funktionalität bieten und einem SDK zugleich einen dauerhaften Platz auf einem vernetzten Gerät verschaffen.
Ein Beispiel betraf ein Pac-Man-Spiel, das auf Samsung-Fernsehern angeboten wurde. Im Einwilligungsprozess konnten Nutzer Berichten zufolge zwischen Werbung und der Erlaubnis wählen, Bright Data die Nutzung der IP-Adresse des Geräts für Web-Indexierung zu gestatten.
Das ist eine bedeutsame Offenlegung, wirft aber weiterhin eine schwierige Frage auf. Gibt ein kurzer Hinweis auf dem Fernseher einem durchschnittlichen Nutzer genügend Informationen, um die dauerhaften Folgen für das Netzwerk zu verstehen?
Samsungs neue Position beantwortet eine engere Frage. Selbst wenn eine App eine Einwilligungsabfrage anbietet, hält das Unternehmen Residential-Proxy-Funktionalität auf seiner Smart-TV-Plattform nicht länger für akzeptabel.
Die techmeme samsung-Berichterstattung markiert daher eine Richtlinienänderung mit zwei getrennten Teilen. Neue Pakete unterliegen einer ausdrücklich genannten Beschränkung, während bereits genehmigte Apps identifiziert und entfernt werden sollen.
Der zweite Teil wird die unmittelbaren Auswirkungen bestimmen. Eine Regel, die nur bei künftigen Registrierungen angewendet wird, kann bereits auf Fernsehern installierten Code nicht automatisch unschädlich machen.
Warum ein Residential-Proxy-Exit-Node das Risiko verändert
Ein proxyfähiger Fernseher sammelt nicht einfach Daten; er leiht die Internetidentität des Haushalts an externen Datenverkehr aus.
Residential-Proxy-Dienste verkaufen Zugang zu Internetadressen, die Haushalten und Büros zugewiesen sind. Ihre Kunden können Anfragen senden, die scheinbar von diesen gewöhnlichen Verbindungen statt aus einem Rechenzentrum stammen.
Websites behandeln Residential Traffic häufig anders, weil er Aktivitäten eines normalen Besuchers ähnelt. Das macht Residential-Adressen für Marktforschung, Werbeüberprüfung, lokalisiertes Browsen und großflächige Web-Erfassung nützlich.
Dieselbe Eigenschaft schafft jedoch auch Missbrauchspotenzial. Residential Traffic kann automatisierte Aktivitäten schwerer von legitimem menschlichem Verhalten unterscheidbar machen. Der Besitzer des Fernsehers kann in der Regel nicht sehen, wer die Verbindung gemietet hat oder welche Ziele der Kunde aufgerufen hat.
Enthält eine Smart-TV-App ein Proxy-SDK, kann das Gerät externen Datenverkehr empfangen und ins Internet weiterleiten. Das Ziel sieht die öffentliche IP-Adresse des Haushalts als scheinbare Quelle.
Der Haushalt ist damit der Exit-Punkt. Das bedeutet nicht automatisch, dass der Proxy-Kunde private Dateien lesen oder andere Geräte steuern kann. Es bedeutet jedoch, dass externe Anfragen mit der Verbindung des Abonnenten in Verbindung gebracht werden können.
Diese Unterscheidung ist wichtig. Eine IP-Adresse ist kein Beweis dafür, dass eine bestimmte Person eine Handlung ausgeführt hat. Allerdings können Dienstanbieter, Websites, Betrugserkennungssysteme und Ermittler verdächtigen Datenverkehr zunächst mit dieser Adresse in Verbindung bringen.
Ein schlecht kontrollierter Proxy kann zusätzliche Gefahren schaffen. Wenn seine Filterung Zugriffe auf lokale Adressen zulässt, könnte Datenverkehr Router-Schnittstellen, Netzwerkspeicher, Kameras, Drucker oder Computer im selben Netzwerk erreichen.
Spur fand bei den untersuchten SDK-Beispielen unterschiedliche Schutzmaßnahmen. Das Bright-Data-Beispiel enthielt eine Sperrliste für private und lokale Adressbereiche. Proben, die Massive und Honeygain oder Oxylabs zugeordnet wurden, verfügten laut den Forschern über keine vergleichbare clientseitige Liste.
Proxy-Anbieter erklären, sie setzten außerdem serverseitige Kontrollen, Kundenprüfungen, Verkehrsinspektionen und Zielbeschränkungen ein. Solche Schutzmaßnahmen können Risiken senken, doch TV-Besitzer können die meisten davon nicht eigenständig überprüfen.
Der Nutzer muss mehreren Parteien zugleich vertrauen. Dazu gehören der App-Herausgeber, der SDK-Anbieter, der Proxy-Kunde, die Fernsehplattform und jeder Remote-Dienst, der der App Konfiguration bereitstellt.
Das Einwilligungsmodell fügt eine weitere Ebene hinzu. Spur berichtete, dass die drei Hinweise in seinem Datensatz offenlegten, dass die Proxy-Aktivität fortgesetzt werden könne, nachdem die sichtbare App geschlossen wurde.
Eine Person mag diesen Kompromiss wählen, wenn sie sich für einen werbefreien Modus entscheidet. Doch ein mit einer Fernbedienung bedienter Hinweis auf dem Fernseher bietet nur begrenzten Raum, um zu erklären, was die gemeinsame Nutzung von Residential Traffic tatsächlich bedeutet.
Die Berechtigung kann auch länger bestehen als die Erinnerung des Nutzers daran, sie erteilt zu haben. Smart-TVs bleiben jahrelang verbunden, während selten genutzte Apps lange nach Wegfall ihres ursprünglichen Zwecks installiert bleiben können.
Diese Beständigkeit macht Fernseher zu attraktiven Proxy-Hosts. Bei Smartphones sind Akkuverbrauch, Mobilfunknutzung und aktive Anwendungen sichtbarer. Ein Fernseher steht an einer Stromversorgung und im Heimnetzwerk, ohne dieselbe Aufmerksamkeit zu erhalten.
Forscher beschrieben Apps, die als dünne Hüllen für Proxy-Software fungierten. In diesem Modell hilft das sichtbare Spiel oder Dienstprogramm bei der Verbreitung, während die Residential-Verbindung den eigentlichen Wert erzeugt.
Spur ordnete 367 als Proxy markierte Apps Herausgebern mit den Namen Bright Data, Bright Data Ltd oder Bright SDK zu. Honeygain UAB, das Spur als Tochtergesellschaft von Oxylabs identifizierte, erschien bei weiteren 16 Apps als Herausgeber.
Diese Zahlen deuten darauf hin, dass das Problem nicht auf unabhängige Entwickler beschränkt war, die eine Monetarisierungsbibliothek hinzufügten. In einigen Fällen schienen mit Proxy-Diensten verbundene Unternehmen die Apps selbst zu veröffentlichen.
Für Nutzer ist das praktische Risiko am Bildschirm schwer einzuschätzen. Ein einfaches Spiel wirkt möglicherweise weniger sensibel als eine Banking- oder Messaging-App. Seine Netzwerkrolle kann jedoch weitaus folgenreicher sein, als seine Benutzeroberfläche vermuten lässt.
Diese Lücke zwischen Erscheinungsbild und Verhalten ist das Kernproblem hinter Samsungs Smart-TV-Proxy-Verbot. Das Problem besteht nicht darin, dass jede Proxy-Anfrage bösartig ist. Es besteht darin, dass der Eigentümer kaum aussagekräftige Einblicke in einen vom Haushalt aus betriebenen Netzwerkdienst hat.
Samsung und LG schließen dieselbe Plattformlücke
Die Maßnahmen von Samsung und LG zeigen, dass Einwilligungsbildschirme allein für die zwei größten von Forschern untersuchten Plattformen nicht länger ausreichen.
LG reagierte zuerst, nachdem dieselbe Untersuchung Proxy-SDKs in 42,5 % der untersuchten webOS-Apps gefunden hatte. Im Juli erklärte LG Electronics USA, das Unternehmen arbeite mit Entwicklern zusammen, um Residential-Proxy-Optionen zu entfernen.
LG Senior Vice President John Taylor sagte, Residential-Proxy-Netzwerke seien keine beabsichtigte Nutzung von LG-Smart-TVs. Er teilte KrebsOnSecurity mit, dass Apps gesperrt würden, wenn Entwickler die Option nicht entfernten.
Das Unternehmen erklärte außerdem, seine Prüfung laufe bereits und es plane, die Bewertungen eingereichter Apps zu verschärfen. Die LG-Erklärung zur Durchsetzung schuf einen direkten Präzedenzfall für Samsung.
Die Unternehmen konkurrieren hier nicht darum, welche Plattform Proxy-Funktionalität anbietet. Sie stehen vor demselben Konflikt zwischen der Monetarisierung durch Drittanbieter-Apps und der Kontrolle vernetzter Geräte, die unter ihren Marken verkauft werden.
Amazon hatte bereits eine klarere Richtlinienposition bezogen. Seine Regeln zum Missbrauch von Geräten verbieten Apps, die Proxy-Dienste für Dritte ermöglichen. Spur berichtete außerdem, dass Roku Entwicklern die Nutzung von Bright SDK und ähnlichen Diensten untersagt habe und betroffene Anwendungen nach einer Kontaktaufnahme verschwunden seien.
Samsung und LG schlossen damit eine klar erkennbare Plattformlücke. Ihre App-Stores hatten eine Kategorie zugelassen, die andere TV-Ökosysteme Berichten zufolge ausdrücklicher behandelten.
Der Vergleich ist wichtig, weil Store-Regeln die Anreize für Entwickler prägen. Wenn eine Plattform die Monetarisierung von Residential-Bandbreite erlaubt, können Entwickler Geld verdienen, ohne Nutzer zur Kasse zu bitten oder mehr Werbung anzuzeigen.
Diese Option ist besonders attraktiv für Uhren, Bildschirmschoner, Ambient-Anzeigen und einfache Spiele. Solche Apps haben möglicherweise Schwierigkeiten, Abonnements, Käufe oder häufige Werbung zu finanzieren.
Das Entfernen von Proxy-SDKs beseitigt diesen wirtschaftlichen Druck nicht. Es zwingt Herausgeber dazu, andere Geschäftsmodelle zu übernehmen oder den Store zu verlassen.
Proxy-Anbieter verteidigen die Unterscheidung zwischen einvernehmlichen kommerziellen Netzwerken und Botnetzen. Bright Data erklärte, Einwilligung, unabhängige Audits, Kundenzulassung und eingeschränkte Nutzungen unterschieden sein Netzwerk von bösartiger Infrastruktur.
Massive teilte Forschern mit, dass Netzwerkkunden Know-Your-Customer-Prüfungen durchlaufen und technische Kontrollen auf seinen Servern greifen. Oxylabs erklärte, seine Systeme blockierten private Bereiche und überprüften den Datenverkehr, während nur zugelassene Partneranwendungen Zugang zu seinem Honeygain-Netzwerk erhielten.
Diese Positionen verdienen eine faire Betrachtung. Eine offengelegte, kontrollierte Proxy-Vereinbarung ist nicht dasselbe wie Malware, die ein Gerät ohne Erlaubnis kompromittiert.
Samsungs Richtlinie macht diese Unterscheidung jedoch nicht mehr. Die Entwicklerdokumentation des Unternehmens verbietet Residential-Proxy-Funktionen als Kategorie und nennt Bright Data als Beispiel.
Dieser Ansatz verringert die Unklarheit für Prüfer. Außerdem muss Samsung dadurch nicht bei jedem Anbieter dessen Einwilligungstexte, Kundenprüfverfahren, Filterregeln und Betriebshistorie bewerten.
Der Preis dafür ist, dass legitime und missbräuchliche Nutzungen auf der Plattform gleich behandelt werden. Ein Entwickler kann die Funktion nicht allein dadurch erhalten, dass er den Hinweis klarer formuliert oder einen Anbieter mit strengeren Kontrollen auswählt.
Für Samsung schützt diese weit gefasste Regel das Vertrauen in die Plattform. Verbraucher haben einen Fernseher gekauft, kein universelles Gerät zum Teilen einer Internetverbindung. Eine zulässige App-Kategorie, die diese Erwartung verändert, birgt Reputationsrisiken für den Hersteller.
Die techmeme samsung-Geschichte verlagert zudem die Verantwortung nach oben. Entwickler wählten die SDKs aus, doch Samsung kontrollierte den Store, über den die Anwendungen verbreitet wurden.
Die Zertifizierung durch einen App-Store kann Nutzer zu der Annahme verleiten, gelistete Software habe eine substanzielle Prüfung durchlaufen. Samsung erklärt, eingereichte Anwendungen würden vor der Veröffentlichung zertifiziert und verifiziert.
Forscher fanden dennoch in mehr als einem Viertel der untersuchten Tizen-Anwendungen Proxy-Komponenten. Dieses Ergebnis zeigt, dass das Prüfsystem damals nicht darauf ausgelegt war, diese Funktionalität als Ausschlusskriterium zu behandeln.
Samsungs Reaktion aktualisiert die Regel. Die schwierigere Aufgabe besteht darin nachzuweisen, dass die Durchsetzung mit dem Verhalten webbasierter Fernseh-Apps Schritt halten kann.
Ein Store-Verbot kann nicht jede künftige Codeänderung erkennen
Samsung kann ein bekanntes SDK in einem hochgeladenen Paket zurückweisen, doch Remote-Code kann jede Prüfung auf Basis einer festen Momentaufnahme unterlaufen.
Der Sicherheitsberater Harrison Sand vom norwegischen Cybersicherheitsunternehmen Mnemonic untersuchte Proxy-fähige Samsung-Anwendungen und ihr Netzwerkverhalten. Berichten zufolge rootete er einen Fernseher, um tieferen Zugriff auf die Betriebsumgebung zu erhalten.
Rooting verschafft Forschern erweiterte Kontrolle über ein Gerät und ermöglicht Prüfungen, die gewöhnliche Nutzer nicht durchführen können. Sand nutzte diesen Zugriff, um zu untersuchen, wie sich eine Proxy-fähige Pac-Man-Anwendung verhielt.
Seine Untersuchung ergab, dass der Proxy-Code der Anwendung inaktiv blieb, bis der Nutzer dem Einwilligungsbildschirm zustimmte. Nach der Aktivierung konnte er im Hintergrund laufen, bis die Anwendung entfernt wurde.
Dieses Verhalten ist bedenklich, doch der wichtigere Befund betraf Remote-Updates. Webanwendungen können Code, Inhalte oder Konfigurationen abrufen, nachdem die Prüfung im Store abgeschlossen ist.
„Was geprüft wurde, ist nicht zwangsläufig das, was läuft“, sagte Sand gegenüber TechCrunch. Diese Aussage beschreibt das Durchsetzungsproblem klarer als die bloßen App-Zahlen.
Ein Entwickler kann ein Paket einreichen, das erkennbare SDK-Dateien enthält, und Samsung kann nach diesen Dateien suchen. Die neue Paketbeschränkung sollte einfache Fälle leichter zurückweisbar machen.
Eine App kann jedoch auch als Hülle fungieren, die Funktionen von einem Remote-Server lädt. Wenn sich dieses Remote-Verhalten nach der Freigabe ändert, kann eine reine Paketprüfung die Änderung übersehen.
Das ist die stärkste skeptische Perspektive in der techmeme samsung-Geschichte. Samsungs Ankündigung zeigt Absicht, legt aber nicht offen, wie das Unternehmen dynamisch geladene Proxy-Funktionen erkennen will.
Das Unternehmen hat weder öffentlich erläutert, welche Signaturen es verwenden wird, wie häufig es erneut prüft, noch ob es das Netzwerkverhalten installierter Anwendungen überwachen wird. Eine vollständige Liste betroffener Apps hat es ebenfalls nicht veröffentlicht.
Ohne diese Informationen können Nutzer nicht feststellen, welche Anwendungen entfernt wurden oder ob installierte Kopien nicht mehr funktionieren. Die Entfernung aus dem Store und die Deaktivierung auf dem Gerät sind unterschiedliche Maßnahmen.
Das Entfernen eines App-Eintrags verhindert neue Downloads. Es deinstalliert die Software jedoch nicht zwangsläufig von bereits bestehenden Fernsehern.
Samsung könnte Entwickler zu bereinigten Updates verpflichten, Anwendungen sperren oder zugehörige Dienste blockieren. Jede dieser Optionen hängt von den Fähigkeiten der Plattform, vertraglichen Befugnissen und dem technischen Design der App ab.
Ein Remote-Server kann außerdem Dateien umbenennen, Domains ändern oder Auslieferungswege anpassen. Statische Signaturen bleiben nützlich, doch entschlossene Entwickler können sich anpassen, sobald Erkennungsregeln bekannt werden.
Verhaltensüberwachung bietet einen weiteren Ansatz. Eine Plattform kann nach Anwendungen suchen, die fremden Datenverkehr empfangen und weiterleiten, Hintergrunddienste aufrechterhalten oder ungewöhnliche ausgehende Verbindungen herstellen.
Eine solche Überwachung wirft eigene Fragen zu Datenschutz und Technik auf. Samsung bräuchte ausreichend Telemetriedaten, um verbotene Proxy-Aktivitäten von legitimem Streaming, Gaming, Werbung und Cloud-Diensten zu unterscheiden.
Falschpositive Ergebnisse könnten harmlose Software sperren. Falschnegative Ergebnisse könnten verschleierten Proxy-Code überleben lassen.
Auch die Forschungsstatistiken verlangen ähnliche Vorsicht. Spur fand bestätigte SDK-Artefakte, nicht bestätigte bösartige Aktivitäten jeder einzelnen Anwendung. Das Vorhandensein einer Proxy-Komponente belegt nicht, dass jede Installation sie aktiviert hat.
Die Studie zeigt auch nicht, wie viele Samsung-Fernseher zu einem bestimmten Zeitpunkt als Exit-Nodes dienten. Öffentliche Installationsangaben von App-Herausgebern sind nicht gleichbedeutend mit unabhängig gemessenen aktiven Geräten.
Behauptungen über Hunderte Millionen potenzielle Installationen sollten daher als Reichweitenschätzungen und nicht als bestätigte Proxy-Teilnahme behandelt werden. Die belastbarsten Zahlen bleiben die Paketanzahlen und Prozentwerte im Datensatz von Spur.
Das technische Risiko ist dennoch konkret. Sobald ein Fernseher externen Datenverkehr weiterleitet, verliert der Eigentümer die Kontrolle darüber, wie die Heimadresse gegenüber Internetdiensten erscheint.
Sand beobachtete Berichten zufolge Datenverkehr, der mit einer großangelegten Sammlung von LinkedIn-Profilinformationen vereinbar war. Diese Beobachtung erfasste nur einen Teil des Netzwerkverkehrs und belegt nicht jede Nutzung des umfassenderen Proxy-Dienstes.
Web-Scraping kann legitime Forschung, Wettbewerbsanalysen und die Indexierung durch Suchmaschinen unterstützen. Es kann jedoch auch gegen Dienstregeln verstoßen, Ziele belasten oder zu unerwünschter Datensammlung beitragen.
Ein Residential Proxy positioniert den Fernseheigentümer zwischen Kunden und Ziel. Selbst wenn der Anbieter den Datenverkehr filtert, kann der Eigentümer kaum überprüfen, was die Verbindung passiert hat.
Samsungs Verbot entfernt das Geschäftsmodell aus seinem zugelassenen App-Katalog. Es löst jedoch nicht das Problem der dynamischen App-Prüfung.
Diese Einschränkung sollte nicht als Beweis gelesen werden, dass das Verbot scheitern wird. Die öffentlich verfügbaren Belege zeigen bislang nicht, wie Samsungs Durchsetzung nach der Umsetzung funktioniert.
Der richtige Test ist operativ. Forscher sollten den Store erneut scannen, bekannte Anwendungen erneut prüfen und installierte Versionen über einen längeren Zeitraum kontrollieren.
Was Besitzer und Entwickler von Samsung-Fernsehern jetzt tun sollten
Besitzer sollten unbekannte Apps überprüfen, während Entwickler Proxy-basierte Monetarisierung als unvereinbar mit Samsungs Vertriebsregeln behandeln sollten.
Samsung hat keine öffentliche Übersicht aller Anwendungen veröffentlicht, die ein Residential-Proxy-SDK enthalten. Nutzer können sich daher nicht auf eine einzige offizielle Entfernungsliste verlassen.
Ein praktischer erster Schritt besteht darin, installierte Spiele, Bildschirmschoner, Ambient-Anzeigen, Uhren und Hilfsprogramme zu überprüfen. Besitzer sollten Software entfernen, die sie nicht mehr nutzen oder nicht erkennen.
Nutzer sollten besonders auf Anwendungen achten, die werbefreien Zugang im Austausch für die Freigabe einer IP-Adresse oder Internetverbindung angeboten haben. Einwilligungstexte können sich auf Webindexierung, Bandbreitenteilung, Hintergrunddienste oder die Teilnahme an einem Proxy beziehen.
Das Entfernen der App ist zuverlässiger, als sie lediglich zu schließen. Spur stellte fest, dass die untersuchten Hinweise fortgesetzte Hintergrundaktivität nach dem Schließen offenlegten.
Besitzer können auch Router-Dashboards auf unbekannte oder ungewöhnlich aktive Geräte prüfen. Consumer-Router unterscheiden sich stark, und Netzwerkgesamtwerte allein können Proxy-Datenverkehr nicht mit Sicherheit identifizieren.
Das Ändern der Datenschutzeinstellungen eines Fernsehers widerruft nicht zwangsläufig eine Berechtigung, die innerhalb einer Drittanbieter-App erteilt wurde. Die relevanten Einstellungen können sich in der Anwendung befinden, oder das Entfernen ist möglicherweise die einzige eindeutige Option.
Die Trennung eines Fernsehers vom Internet ist die stärkste Reaktion auf Netzwerkebene, deaktiviert jedoch Streaming-Apps und Software-Updates. Manche Nutzer bevorzugen möglicherweise ein separates Streaming-Gerät mit einem restriktiveren App-Ökosystem.
Ein segmentiertes Heimnetzwerk kann den Zugriff zwischen einem Fernseher und sensiblen Geräten begrenzen. Gast-WLAN oder ein isoliertes Internet-of-Things-Netzwerk können die lokale Angriffsfläche verringern, sofern der Router dies unterstützt.
Segmentierung verhindert nicht, dass der Fernseher als Internet-Exit-Node dient. Sie begrenzt vor allem, was das Gerät innerhalb des Hauses erreichen kann.
Besitzer sollten außerdem Samsung-Softwareupdates installieren. Updates können Sicherheitskorrekturen und Änderungen an der Plattformdurchsetzung bereitstellen, auch wenn Samsung nicht erklärt hat, dass ein bestimmtes Update alle Proxy-fähigen Apps entfernt.
Entwickler stehen vor einer direkteren Vorgabe. In Samsungs Registrierungsdokumentation heißt es, dass Residential-Proxy-Funktionen nicht zulässig sind.
Einen sichtbaren Einwilligungsbildschirm zu entfernen, während inaktiver SDK-Code bestehen bleibt, dürfte diese Regel kaum erfüllen. Die Richtlinie bezieht sich auf Funktionen und Komponenten, nicht nur darauf, ob ein Nutzer sie aktiviert hat.
Entwickler sollten eingebundene Bibliotheken, Hintergrunddienste, Remote-Skripte und Abhängigkeiten von Monetarisierungsanbietern prüfen. Sie sollten außerdem verifizieren, dass Updates servergesteuerte Proxy-Pfade entfernen.
Ein sauberes Paket ist wichtig, doch auch das Remote-Verhalten zählt. Entwickler, die über das Web ausgelieferten Code verwenden, sollten mit genaueren Fragen dazu rechnen, was sich nach der Zertifizierung ändern kann.
Herausgeber müssen die weggefallene Einnahmequelle durch Werbung, Käufe, Abonnements, Sponsoring oder ein einfacheres kostenloses Modell ersetzen. Jede Option beeinflusst die Nutzererfahrung auf andere Weise.
Die Änderung könnte die Zahl minderwertiger Apps in Samsungs Katalog verringern. Das wäre ein vernünftiges Ergebnis, wenn manche Anwendungen hauptsächlich zur Verteilung von Proxy-Kapazität existierten.
Proxy-Anbieter müssen entscheiden, ob sie umfassende Plattformverbote anfechten oder den Vertrieb anderswohin verlagern. Behauptungen über stärkere Einwilligungs- und Filterverfahren ändern Samsungs kategorische Richtlinie möglicherweise nicht.
Forscher verfügen inzwischen über eine messbare Ausgangsbasis. Spurs Ergebnis von 26,9 % für Tizen und 42,5 % für webOS kann mit späteren Scans verglichen werden.
Diese Nachuntersuchung wird zeigen, ob die Maßnahmen von Samsung und LG SDK-Artefakte aus Store-Paketen entfernen. Sie sollte außerdem zwischen ausgelisteten Apps, aktualisierten Apps und unveränderten installierten Kopien unterscheiden.
Das erste zu beobachtende Signal ist Samsungs Entfernungsbilanz. Eine Liste gesperrter Pakete, Entwicklerhinweise oder Änderungen im Store würde zeigen, dass die Richtlinie über bloße Registrierungsformulierungen hinausgeht.
Das zweite Signal ist ein unabhängiger erneuter Scan. Ein erheblicher Rückgang gegenüber dem ursprünglichen Tizen-Prozentsatz würde Samsungs Aussage stärken, dass das Unternehmen den bestehenden Bestand angeht.
Das dritte Signal ist die Durchsetzung gegen dynamisches Verhalten. Forscher sollten prüfen, ob zuvor betroffene Apps, einschließlich installierter Kopien, weiterhin Proxy-Funktionen remote abrufen oder aktivieren können.
Diese Signale sind wichtiger als eine weitere Richtlinienerklärung. Samsung hat die Grenze bereits gezogen. Die Frage ist, ob das Unternehmen verhindern kann, dass verbotener Code in anderer Form zurückkehrt.
Die umfassendere Lehre reicht über Fernseher hinaus. Vernetzte Geräte führen zunehmend Software von Drittanbietern aus und werden dabei weniger intensiv geprüft als Telefone und Computer.
Nutzer können nicht jede App auf jedem Gerät vernünftig rückentwickeln. Plattformbetreiber müssen entscheiden, welche Monetarisierungssysteme mit dem von ihnen verkauften Produkt vereinbar sind, und diese Entscheidungen dann fortlaufend durchsetzen.
Für die techmeme samsung-Meldung wird das nächste nützliche Update kein weiteres Versprechen sein. Entscheidend werden Belege dafür sein, dass bekannte Anwendungen verschwunden sind, installierte Kopien keinen Datenverkehr mehr weiterleiten und spätere Einreichungen dasselbe Verhalten nicht wiederherstellen konnten.
Überprüfen Sie die Anwendungen auf Ihrem Fernseher und entfernen Sie alles, was Sie nicht mehr benötigen. Achten Sie anschließend darauf, ob Samsung klarere Details zur Entfernung veröffentlicht und unabhängige Forschende den Scan wiederholen. Die entscheidende Frage ist einfach: Wird der Anteil proxyfähiger Tizen-Apps deutlich sinken, oder ermöglicht Remote-Code die Rückkehr desselben Modells? Samsungs Antwort wird zeigen, ob Smart-TV-Stores Anwendungen auch nach ihrer Genehmigung kontrollieren können – und sie nicht nur einmal vor der Veröffentlichung prüfen.
