Samsung prend des mesures fermes après la publication d’une étude de cybersécurité décrivant des applications Smart TV capables de détourner la connexion Internet de leurs utilisateurs. Le point central de ces travaux : des fonctions de proxy résidentiel pouvant transformer la TV en relais pour des tiers, avec des risques potentiels de détournement, de fraude ou d’activités malveillantes.
Selon l’analyse réalisée par l’entreprise norvégienne Mnemonic, certaines apps — parfois très populaires et annoncées comme installées sur une très large base d’appareils — contiendraient du code conçu pour faire passer le trafic Web via des connexions “ordinaires”, comme celles d’un domicile ou d’un bureau.
Qu’est-ce qu’un proxy résidentiel sur une Smart TV ?
Un proxy résidentiel est un mécanisme qui utilise une connexion Internet de type “grand public” plutôt qu’une infrastructure clairement associée à un acteur malveillant. Concrètement, les applications identifiées peuvent envoyer le trafic d’utilisateurs distants à travers la connexion de la Smart TV, comme si l’appareil devenait un point de sortie.
La particularité décrite dans le rapport est que la fonctionnalité peut rester active même lorsque l’application n’est plus ouverte. Une fois le dispositif incorporé à la chaîne, un tiers peut potentiellement utiliser l’accès Internet, ce qui crée une surface d’abus.
Des applications parfois “simples” mais pas forcément inoffensives
Les chercheurs soulignent un autre problème : certaines apps ont une apparence anodine. Dans plusieurs cas, elles ne seraient composées que de quelques lignes de code, jouant surtout un rôle de vitrine pour charger du contenu depuis un autre serveur.
Résultat : dans une revue classique, on peut passer à côté du comportement réel. Mnemonic rapporte cette idée de manière explicite : ce qui est évalué par un tiers n’est pas nécessairement ce qui s’exécute en conditions réelles.
Parmi les exemples cités, une application de type jeu inspiré de Pac-Man figurait dans la sélection “Editor’s Choice” de Samsung à l’écran des clients. Même dans ce contexte, le rapport indique la présence de code lié aux proxy résidentiel.
Le risque : une connexion captée et utilisée comme relais
Les travaux décrivent une “configuration” qui permet à des applications de se multiplier dans la boutique, malgré leur faible qualité technique apparente. C’est ce que les chercheurs qualifient de combinaison de facteurs facilitant la diffusion d’apps risquées.
Le mécanisme détaillé par Mnemonic montre comment la Smart TV peut devenir un tunnel permanent, donc un relais pour du trafic extérieur. Ainsi, même si l’application n’est pas un logiciel d’arnaque évident, elle peut donner accès à une fonction de transit de données.
Le rapport n’affirme pas que chaque app identifierait automatiquement la TV comme point de sortie dès le lancement. Il décrit plutôt une activation progressive liée à l’interface utilisateur et aux permissions.
Activation après consentement : pourquoi ce détail compte
Le consultant cité dans l’étude explique que le code de proxy ne serait pas forcément actif immédiatement. Dans le cas observé, la fonctionnalité resterait “en veille” tant que l’utilisateur n’a pas accepté un écran de consentement.
Une fois le consentement donné, le code pourrait alors s’exécuter en arrière-plan et rester actif jusqu’à ce que l’utilisateur supprime l’application. Ce modèle a une conséquence directe : sans analyse approfondie, l’utilisateur peut ne pas comprendre que son appareil participe à un routage de trafic.
Pourquoi c’est difficile à détecter
Les chercheurs indiquent que le trafic transitant par un proxy résidentiel ressemble davantage à celui d’un foyer normal qu’à celui d’un attaquant situé à l’étranger. Cette ressemblance complique la tâche des systèmes de détection, car les indicateurs habituels associés à une attaque peuvent être atténués.
De plus, le trafic acheminé via ces mécanismes serait généralement chiffré. Dans beaucoup de scénarios, ce niveau de chiffrement rend l’inspection et l’analyse du contenu très difficiles pour les observateurs externes.
Un aperçu “rare” de l’intérieur du réseau
Pour évaluer le comportement réel, Mnemonic affirme avoir obtenu un accès profond aux éléments internes de la télévision, puis analysé le flux réseau entrant et sortant. Ce travail a permis d’identifier des apps partageant la connexion avec des tiers.
Dans l’exemple du jeu cité plus haut, les chercheurs associent le code de proxy résidentiel à un fournisseur de proxy basé en Israël. Ce même acteur présenterait aussi une place de marché liée à des jeux de données récupérés à partir de réseaux d’appareils enrôlés.
Les chercheurs notent qu’une partie significative du trafic observé semblait être liée à des pratiques de collecte à grande échelle et à des besoins liés à l’entraînement de modèles d’intelligence artificielle. Ils précisent toutefois qu’ils ne voyaient qu’une fraction du routage total.
Samsung interdit et retire les applications concernées
Après contact avec Samsung pour commentaire, l’entreprise a annoncé qu’elle allait bloquer les applications capables de partager la connexion Internet des utilisateurs et retirer celles qui contiennent ces composants.
Samsung indique avoir déjà restreint l’enregistrement de nouvelles applications intégrant des fonctions de proxy sur sa plateforme Smart TV. La société explique également mettre en place des règles de développement plus strictes, explicitement conçues pour interdire les SDK de proxy résidentiel, et travailler à l’identification puis au retrait des apps déjà disponibles.
Ce type de réponse vise à réduire la possibilité de diffusion d’apps contenant ces mécanismes, en agissant à la fois sur l’arrivée de nouveaux logiciels et sur les contenus présents dans la boutique.
Une tendance plus large : LG aurait pris des mesures similaires
Cette annonce s’inscrit aussi dans un mouvement plus vaste. Le texte source mentionne qu’un autre acteur majeur du marché, LG, aurait déjà indiqué l’intention de bannir les applications intégrant un logiciel de proxy résidentiel. Les informations publiées évoquaient alors qu’une part importante des apps de sa boutique pouvait enrôler une Smart TV dans un réseau de proxy.
Autrement dit, le sujet ne concerne pas uniquement un catalogue ou une marque : il met en évidence un risque systémique lié aux mécanismes d’intégration et de distribution d’applications.
Les proxy résidentiels ne sont pas tous illégaux : le contexte fait la différence
Il est important de nuancer. Les recherches rappellent que les proxy résidentiel ne sont pas, en soi, automatiquement illégaux. Certains usages sont présentés comme légitimes, par exemple pour contourner la censure en faisant passer le trafic via des connexions domestiques qui ressemblent à celles de personnes réelles.
De même, des acteurs de l’intelligence artificielle peuvent s’en servir pour rassembler des données depuis plusieurs sources, dans le but d’entraîner des modèles.
Le problème, d’après les sociétés de cybersécurité, est que ces mêmes mécanismes peuvent aussi servir à masquer des activités malveillantes, ce qui alimente des abus de type attaques, fuites ou exfiltration de données.
Ce que les utilisateurs doivent retenir
Pour les détenteurs de Smart TV, le message principal est simple : l’existence d’un écran de consentement et la présence apparente d’une application “basique” ne garantissent pas que le comportement réseau est neutre.
En pratique, il reste recommandé de surveiller les applications installées, de supprimer celles dont l’utilité n’est pas claire et de tenir les boutiques et mises à jour à jour lorsque la plateforme applique des correctifs.
Enfin, les mesures annoncées par Samsung montrent que les plateformes peuvent agir via leurs règles de développement et des retraits ciblés, ce qui réduit le risque à la source.
Conclusion
Avec cette décision, Samsung répond à un constat préoccupant : certaines applications Smart TV intégreraient du proxy résidentiel et pourraient utiliser la connexion Internet des utilisateurs comme relais pour des tiers. Les recherches décrivent un scénario où la fonctionnalité peut s’activer après consentement, rendre la détection plus complexe et soutenir des usages discutables.
En interdisant ces composants et en retirant les apps concernées, Samsung entend limiter la propagation de logiciels à risque. Reste à voir comment ces mesures s’étendront à l’ensemble de l’écosystème des applications TV et à quelles précautions les fabricants et développeurs devront se conformer.
