北京
周三凌晨，安全公司Spur的一名分析师翻看着智能电视应用商店的扫描数据，一组数字让他停下了鼠标：在LG webOS和三星Tizen应用生态系统的6038个应用中，有2058个内置了住宅代理软件开发工具包（SDK）。这意味着超过三分之一的应用，正在把用户客厅里那台始终联网、几乎不设防的电视，变成商业代理网络的出口节点。
如果你在电视上装过鱼缸屏保、时钟插件、纸牌游戏或者幼犬图集，很可能已经中招。这些应用在前台人畜无害——缓慢游动的热带鱼、翻动的扑克牌、吐着舌头的小狗，恰好是那种你不会深究权限、也不会特意卸载的背景应用。但屏幕背后，它们正利用电视的联网能力，为第三方网络请求提供中转服务。因为智能电视永远在线，没有电池消耗提醒，也没有明显的后台活动标识，这种滥用可以持续数年而不被察觉。
关键在于，智能电视是家庭网络中的“完美替身”。它们和其他设备共用同一个路由器出口，却几乎不受安全软件扫描，也极少被用户怀疑。把代理SDK埋进这样一个安静宿主里，相当于在用户家里开了一扇隐蔽的侧门，外面的人可以借道你的宽带IP去访问网站、抓取数据、绕开地域限制，而流量账单和潜在风险则留在你家。
Spur在报告中强调，这种安排彻底改写了“同意”的含义。绝大多数用户压根没有“出售住宅IP使用权”这个概念模型。你只不过用遥控器按了几下，在设置向导中一路点击“同意”，代理进程就在后台永久运行起来，再也找不到明显的关闭入口。一个快速消失的弹窗，换来的是网络身份被悄然商品化。
经济账很好算。这些应用的设计初衷就是安静、氛围向、最低交互，传统广告只会破坏体验——你盯着鱼缸发呆时，突然弹出横幅广告，落差感足以让你立刻卸载。于是开发者选择了一条更隐蔽的变现路径：植入代理SDK。应用保持干净无广告，开发者通过代理网络收取报酬，而用户则在不知情中贡献了自家的IP资源。
有时候这种交易甚至被摆上了台面。Spur发现三星Tizen商店里有一款吃豆人游戏，在启动时明确给出两个选项：拒绝，你将得到广告支持的免费版；接受，应用将使用你家电视的网络连接进行“网页索引”。这背后是代理服务商Bright Data的SDK在发挥作用。用户面对的是一个典型的变现分岔口：要么接受广告，要么默默把IP地址租给代理网络。
进一步梳理数据后，Spur发现这并不是独立开发者为了赚外快而偶然嵌入第三方套件的故事。在很多案例中，代理公司本身，或者使用其名字的实体，就是以应用发行者的身份出现。Bright Data、Bright Data Ltd以及Bright SDK这三个相关主体，在样本中一共涉及367款被标记为代理的应用。与此同时，商业代理巨头Oxylabs旗下的子公司Honeygain UAB，也直接作为多款应用的发布者现身。这些应用看起来不像普通软件偶然嵌入了变现SDK，倒更像是第一方代理库存：批量生产的简陋游戏、屏保和工具，存在的唯一目的就是为了让SDK有地方跑起来。
平台态度同样耐人寻味。亚马逊的设备与系统滥用政策明确禁止“为第三方提供代理服务的应用”，Roku据报已经封堵了Bright SDK及类似代理服务，相关应用在审查后从商店下架。但LG和三星至今没有发布同等力度的约束条款。这一监管空白，使得代理类应用在webOS和Tizen生态中持续蔓延，将智能电视变成了一个常开、低干涉的代理节点池。
Spur还指出，风险远不止有人“借用”你的公网IP那么简单。因为代理应用跑在家庭网络内部，代理提供商如果在过滤能力和策略执行上出现任何薄弱环节或调整，就可能将漏洞敞口进一步放大。一个原本只用来转发普通网页请求的节点，一旦被恶意利用，可能牵连到同一个局域网内的其他设备，而用户甚至找不到哪个应用是祸源。
在智能电视的温情画面之下，一条围绕着住宅IP的生意链已经搭建完毕。开发者得到分成，代理公司获得海量出口节点，智能电视厂商享受丰富的应用生态，只有用户被排除在认知之外。而那个始终亮着的屏幕上，鱼还在游，牌还在翻，小狗还在吐舌头。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
