LG y Samsung prohíben apps proxy: 42% de apps webOS compartían tu internet

Más del 42% de apps en webOS y 26% en Tizen contenían código proxy residencial

Según una investigación de la firma de ciberseguridad Spur, más del 42% de las aplicaciones descargables en webOS (plataforma de LG) y más del 25% de las disponibles en la tienda de Samsung contenían código que permitía convertir el televisor en un proxy residencial. Esto significa que millones de hogares podrían estar compartiendo su ancho de banda sin saberlo, exponiéndose a riesgos de seguridad y posibles violaciones de los términos de servicio de sus proveedores de internet.

¿Qué es un proxy residencial y por qué es un problema?

Un proxy residencial es un servidor intermediario que hace que el tráfico de internet parezca provenir de una red doméstica real. Según TechCrunch, estas herramientas son útiles para acceder a contenido restringido por ubicación, web scraping para entrenar modelos de IA o proteger la privacidad. Sin embargo, también son el medio perfecto para ciberdelincuentes que buscan ocultar ataques tras direcciones IP domésticas legítimas.

La investigación de la firma noruega Mnemonic reveló un caso particularmente preocupante: un juego de Pac-Man destacado por Samsung como "Editor's Choice" incluía un resproxy de la firma Bright Data. El código permanecía durmiente hasta que el usuario aceptaba una pantalla de consentimiento; a partir de ese instante, la app continuaba compartiendo ancho de banda incluso tras haber cerrado el juego.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

La vulnerabilidad estructural en las tiendas de apps

Según KrebsOnSecurity, muchas de estas herramientas son cascarones mínimos cuyo código real se descarga desde servidores remotos tras ser aprobadas. Esto permite a los desarrolladores modificar las funciones de la aplicación en cualquier momento sin pasar de nuevo por el filtro del fabricante. Como señalan los investigadores, lo que examinan Samsung o LG en el momento de validar la app no es necesariamente lo que acaba ejecutándose tiempo después en los televisores.

John Taylor, vicepresidente senior de LG Electronics USA, declaró al portal especializado KrebsOnSecurity que el uso de estas redes no era un fin previsto para sus Smart TVs, anunciando la suspensión de las apps que contengan algún tipo de resproxy. Por su parte, un portavoz de Samsung confirmó a TechCrunch que ya están poniendo solución al tema, afirmando que han endurecido sus políticas e identificado las apps ya presentes en su catálogo para expulsarlas por completo.

¿Qué significa esto para tu startup y productos IoT?

1. Revisa tu cadena de suministro de software

Si tu startup desarrolla productos IoT o integra SDKs de terceros, esta situación expone un riesgo crítico: la dependencia de código que puede cambiar su comportamiento después de la aprobación. Según el análisis de Tech Times, el problema fundamental es que "lo que fue revisado no es necesariamente lo que se está ejecutando".

Acción concreta: Implementa un proceso de verificación continua del código que se ejecuta en producción, no solo en el momento de la revisión. Considera herramientas de análisis estático y dinámico que monitoreen el comportamiento en tiempo real.

2. Fortalece tu política de consentimiento informado

El caso del juego Pac-Man muestra cómo un consentimiento "de un solo clic" puede ser insuficiente cuando se trata de compartir recursos de red. Los usuarios, especialmente menores de edad, pueden aceptar sin comprender las implicaciones.

Acción concreta: Diseña flujos de consentimiento que expliquen claramente qué recursos se comparten, por cuánto tiempo y con qué propósito. Incluye mecanismos de revocación sencillos y visibles.

3. Aísla dispositivos IoT en redes separadas

La investigación de Spur encontró que algunos SDKs de proxy no incluían listas de bloqueo de IPs privadas, lo que significa que el tráfico proxy podría acceder a otros dispositivos en la red local.

Acción concreta: Implementa segmentación de red en tus recomendaciones de instalación. Los dispositivos IoT deben estar en VLANs separadas sin acceso a redes que contengan datos sensibles o dispositivos críticos.

El impacto en el ecosistema de startups hispanohablante

Para founders que desarrollan hardware o software conectado, esta situación representa tanto una advertencia como una oportunidad:

Oportunidad de diferenciación: En un mercado donde la confianza es escasa, las startups que implementen transparencia radical en el manejo de datos y recursos de red ganarán ventaja competitiva. Documenta públicamente qué datos recopilas, cómo los procesas y qué controles ofreces a los usuarios.

Nuevos estándares regulatorios: La Unión Europea ya está avanzando con regulaciones más estrictas sobre dispositivos IoT. Según TechCrunch, esta situación podría acelerar la adopción de requisitos similares en Latinoamérica, especialmente en mercados como México y Colombia que siguen tendencias regulatorias globales.

Modelos de monetización alternativos: La dependencia de SDKs de proxy para monetización expone vulnerabilidades estructurales. Considera modelos basados en suscripción, características premium o integraciones empresariales que no comprometan la seguridad del usuario.

Conclusión

La decisión de LG y Samsung de prohibir los SDKs de proxy residenciales marca un punto de inflexión en la seguridad de dispositivos IoT. Para founders, esto subraya la importancia crítica de:

Auditoría continua del código en producción, no solo en revisión
Transparencia radical en el uso de recursos de red
Segmentación arquitectónica que limite el daño potencial
Monetización ética que no comprometa la seguridad del usuario

En un ecosistema donde la confianza es el activo más valioso, las startups que prioricen la seguridad y transparencia desde el día uno no solo evitarán crisis futuras, sino que construirán ventajas competitivas sostenibles.