I televisori Samsung Tizen sono stati usati all’insaputa degli utenti come nodi di reti proxy residenziali, rivendendo la connessione di casa per mascherare attacchi informatici. La scoperta, emersa da ricerche indipendenti, ha spinto il colosso coreano a rimuovere immediatamente le applicazioni coinvolte dallo store e ad annunciare nuove regole più severe per gli sviluppatori.
La scoperta: SDK malevoli nelle app per TV
Alcune app e giochi distribuiti sullo store Samsung contenevano un kit di sviluppo (SDK) in grado di dirottare parte della banda della smart TV. In pratica, il software integrava funzioni che, con il consenso di sviluppo ma senza informare l’utente finale, attivavano un client proxy residenziale. Chi sfruttava questi proxy poteva instradare traffico malevolo attraverso gli indirizzi IP domestici, rendendo molto più difficile risalire all’origine reale di attacchi, frodi o campagne di credential stuffing.
Le reti proxy residenziali sono merce preziosa nel mercato del cybercrime proprio perché offrono una patina di legittimità alle richieste web, aggirando filtri anti-bot e sistemi di prevenzione delle frodi. Trasformare una smart TV in un nodo proxy è relativamente semplice: il dispositivo è sempre acceso, spesso connesso via cavo o con buona banda, e tende a ricevere meno attenzione rispetto a pc o telefoni in termini di sicurezza.
Le app rimosse e la risposta di Samsung
Le prime segnalazioni, arrivate da analisti di sicurezza che hanno esaminato alcuni pacchetti di sviluppo, hanno puntato il dito su vari titoli presenti nel Samsung App Store. Samsung non ha diffuso l’elenco ufficiale delle app incriminate, ma ha confermato la rimozione immediata e ha dichiarato a Punto Informatico che «stiamo aggiornando le linee guida per gli sviluppatori e potenziando i processi di revisione per impedire che SDK simili possano ripresentarsi».
Parallelamente, l’azienda sta lavorando a un meccanismo di scansione più profondo del comportamento delle app già installate. Chi ha una smart TV Samsung dovrebbe vedere scomparire le applicazioni pericolose in maniera automatica con il prossimo aggiornamento di sistema, ma nel frattempo si consiglia di controllare manualmente la lista delle app e di rimuovere quelle di cui non si riconosce l’utilità.
Perché le Smart TV sono un bersaglio attraente
Gli elettrodomestici connessi costituiscono un fronte debole. Spesso vengono configurati una volta e mai più aggiornati, restando esposti a vulnerabilità note. Inoltre, i controlli sulla sicurezza delle app per TV non sono paragonabili a quelli di Google Play o App Store di Apple: qui la verifica si concentra più sulla compatibilità che sulla presenza di codice malevolo.
I proxy residenziali trasformati in merce generano un danno concreto per il legittimo titolare della connessione: si può verificare un rallentamento del traffico domestico, il rischio che il proprio IP venga aggiunto a blacklist di fornitori di servizi (con conseguenti blocchi o captcha), e nei casi più gravi responsabilità legali per attività illecite commesse passando attraverso la propria rete. Senza dimenticare che un proxy attivo può intercettare porzioni del traffico di casa, con possibili violazioni della privacy.
Cosa significa per chi legge
- Verifica immediata: se possiedi una smart TV Samsung, controlla le app installate e disinstalla quelle che non usi o che risultano sconosciute. Le app malevole potrebbero essere state rimosse dallo store ma restare sul dispositivo.
- Aggiornamenti costanti: mantieni il firmware della TV sempre all’ultima versione. I fix di Samsung saranno distribuiti proprio tramite aggiornamenti di sistema.
- Consapevolezza della rete: considera la smart TV come un computer a tutti gli effetti. Monitora il traffico di rete con strumenti familiari e, se noti anomalie (consumo di banda sospetto a televisore in standby), approfondisci subito.
L’episodio dimostra ancora una volta che nessun dispositivo connesso è esente da rischi. La reazione rapida di Samsung mitiga il pericolo, ma la responsabilità di una casa digitale sicura resta condivisa tra produttori e utenti.