Am 21. Juli 2026 hat LG Electronics USA etwas getan, was von TV-Herstellern nicht erwartet wurde: Das Unternehmen gab bekannt, dass es die Veröffentlichung von Anwendungen für webOS einstellen wird, die den Fernseher des Nutzers in einen Knotenpunkt eines Residential-Proxy-Netzwerks verwandeln. Formell handelt es sich nur um eine Änderung der Regeln des App-Stores. Tatsächlich ist es der erste Fall, in dem ein „grauer“ Kanal zur Bereitstellung von Residential-IP nicht vom FBI oder einem Gericht, sondern vom Plattformbesitzer selbst geschlossen wird. Für den Markt der Residential-Proxys bedeutet dies mehr als nur einen weiteren Takedown.
Was genau in den Fernsehern gefunden wurde
Auslöser war eine Untersuchung des Unternehmens Spur Intelligence, die am 22. Juni 2026 veröffentlicht wurde. Analyst Trevor Sutter glaubte den Beschreibungen im Store und den Aussagen der Entwickler nicht – er lud die Anwendungs-Pakete für webOS und Tizen herunter und entpackte sie, um nach bekannten Artefakten des Proxy-SDK zu suchen.
Das Ergebnis: Proxy-SDKs wurden in 2.058 Anwendungen von 6.038 analysierten gefunden – etwa ein Drittel der gesamten Stichprobe. Im Hinblick auf die Plattformen ist das Bild noch deutlicher:
- Über 42% der Anwendungen, die auf LG-Fernsehern (webOS) zum Download verfügbar sind, enthalten ein SDK, das den Fernseher in einen Proxy-Knoten verwandelt;
- Über 25% der Anwendungen für Samsung Tizen enthalten ähnliche Komponenten.
Es wurde nach spezifischen Fingerabdrücken gesucht: Dateien und Dienste brd_api.js und brd_sdk von Bright Data, Clients von Massive und Dienste .massivesdk, sowie Dateien und Namen von SDK-Diensten von Honeygain/Oxylabs. Der absolute Spitzenreiter in der Verbreitung war Bright Data: Das Unternehmen wird als Herausgeber von 367 Anwendungen aufgeführt und stellt laut Spur die Mehrheit der Proxy-SDKs auf beiden Plattformen bereit. Honeygain/Oxylabs hat 16 Anwendungen.
Die Kategorien der Anwendungen sind maximal harmlos: Spiele, Bildschirmschoner, Datei-Utilities. Ein bemerkenswertes Beispiel ist Pac-Man auf Tizen, wo die Integration von Bright Data dem Nutzer als Monetarisierungsmöglichkeit präsentiert wird – stimmen Sie zu, und die Anwendung erhält das Recht, die Verbindung Ihres Fernsehers „für die Web-Indexierung“ zu nutzen.
Warum das nicht „der Nutzer hat zugestimmt“ ist
Gerade auf die Formel „der Nutzer hat zugestimmt“ stützt sich die gesamte legale Überbau des SDK-Kanals. Spur bestreitet in dem Bericht diese Interpretation direkt: Ein einmaliges Zustimmungsfenster, das im Interface der TV-Anwendung versteckt ist, ersetzt weder echte Transparenz noch ständige Kontrolle oder Aufsicht durch die Plattform.
Das Problem ist nicht nur ethischer Natur. Der Fernseher befindet sich innerhalb des Heimnetzwerks – hinter dem Router, neben anderen Geräten. Spur beschreibt das Risiko direkt: Wenn der Proxy-Anbieter Anfragen an private oder lokale Adressen zulässt oder wenn seine Filterung versagt, wird der Fernseher zu einem Sprungbrett für den Zugriff auf Dinge, die niemals im Internet angesehen werden sollten – Admin-Panels von Routern, NAS, Druckern, Kameras. Das ist keine Hypothese: Forscher verweisen auf das Botnet Kimwolf (Januar 2026) als ein reales Beispiel für die Ausnutzung von Residential-Proxy-Netzwerken, um auf Geräte im lokalen Netzwerk zuzugreifen.
Die Mechanik des SDK-Kanals – wie die Anwendung Geld verdient, wie viel Traffic tatsächlich über das Gerät läuft und warum „gelegentlich“ in den Nutzungsbedingungen nicht das bedeutet, was Sie denken – haben wir in einem separaten Artikel ausführlich behandelt.
Wie man seinen eigenen Fernseher überprüfen kann
Ein universeller Indikator „mein Fernseher funktioniert als Proxy-Knoten“ wird von den Herstellern nicht bereitgestellt, aber einige praktische Schritte sind für jeden Besitzer zugänglich:
- Überprüfen Sie die Liste der installierten Anwendungen. Risikokategorien laut Spur sind Spiele, Bildschirmschoner und Datei-Utilities von wenig bekannten Herausgebern. Alles, was Sie nicht nutzen, sollte gelöscht werden: Das SDK funktioniert, solange die Anwendung installiert ist.
- Lesen Sie den Zustimmungsbildschirm beim ersten Start. Formulierungen wie „die Verbindung des Geräts zur Web-Indexierung nutzen“ oder „Internetverbindung teilen“ sind genau die Monetarisierung. Eine Ablehnung ist normalerweise möglich, nur ist der Button nicht offensichtlich.
- Überprüfen Sie die Traffic-Statistiken auf dem Router. Ein Fernseher, der im Standby-Modus konstant signifikanten ausgehenden Traffic erzeugt, verhält sich abnormal: Normale Inhaltsnutzung bedeutet einen eingehenden Datenstrom.
- Isolieren Sie den Fernseher. Ein Gäste-Netzwerk oder ein separater VLAN reduziert das Haupt-Risiko, das Spur beschrieben hat – den Zugriff von einem kompromittierten Gerät auf das Admin-Panel des Routers, NAS, Kameras und Drucker im Heimnetzwerk.
Reaktion von LG – und Schweigen von Samsung
John Taylor, Senior Vice President von LG, erklärte gegenüber KrebsOnSecurity, dass das Residential-Proxy-Netzwerk kein vorgesehenes Nutzungsszenario für LG-Fernseher sei, das Unternehmen arbeite mit Entwicklern an der Entfernung der Proxy-Option aus den Anwendungen auf webOS, und diejenigen, die die Anforderungen nicht erfüllen, werden sehen, dass ihre Anwendungen ausgesetzt werden.
Samsung, dessen Anteil an infizierten SDK-Anwendungen nur geringfügig niedriger ist, hat keine vergleichbaren Maßnahmen öffentlich angekündigt. Das ist ein wichtiger Punkt: Solange die Bereinigung auf dem guten Willen eines Anbieters beruht, ist sie umkehrbar und unvollständig. Aber der Präzedenzfall ist geschaffen – und er eröffnet den Plattformen einen Weg, der zuvor nicht in ihrem Verantwortungsbereich lag.
Dritte Welle 2026: Wer tatsächlich den Pool verknappen kann
Um das Ausmaß zu verstehen, ist es sinnvoll, die Ereignisse des Jahres in eine Linie zu bringen. Der Druck auf den „grauen“ Sektor der Residential-IPs kam auf drei verschiedene Arten, und jede traf einen eigenen Punkt:
- Strafverfolgungsbehörden und Gerichte. Am 2. Juli 2026 haben das FBI zusammen mit der Google Threat Intelligence Group, unterstützt von Lumen Technologies, der Shadowserver Foundation und der IRS Criminal Investigation, das Netzwerk NetNut und das dahinterstehende Botnet Popa neutralisiert: über 2 Millionen Verbrauchgeräte, Hunderte beschlagnahmte Domains, deaktivierte Google-Konten, die zur Verwaltung verwendet wurden. In einer Woche im Juni arbeiteten über die Ausgangsknoten von NetNut mindestens 316 separate Bedrohungscluster – Password Spraying, Credential Stuffing, Werbetricks und das Scraping sensibler Daten. Die Analyse dieses Falls und die Grenzen zwischen einem legalen Anbieter und einem Botnet finden Sie in unserem Artikel über die Schließung von NetNut.
- Die Anbieter selbst. Im April 2026 stellte Bright Data den Verkauf von mobilen Proxys an neue Kunden ein, und die Aktualisierung der Acceptable Use Policy vom 1. April 2026 entfernte das Management von Social-Media-Konten, einschließlich TikTok und Instagram, aus der Liste der unterstützten Szenarien. Große Akteure reduzieren die riskantesten Richtungen selbst, ohne auf den Regulator zu warten.
- Plattformbesitzer. Der Schritt von LG ist eine neue Schicht. Der App-Store kann den SDK-Kanal mit einer einzigen Entscheidung ausmerzen, ohne Gericht, ohne Untersuchung, ohne internationale Kooperation. Und das funktioniert schneller als jeder Takedown.
Die Schlussfolgerung für den Markt ist einfach: der billige „graue“ Residential-Traffic wird im Jahr 2026 weniger, während die Kosten für seine Beschaffung steigen. Die angegebenen Pools in Hunderten von Millionen Adressen – Bright Data gibt mehr als 400 Millionen IPs an – wurden über Jahre hinweg unter anderem durch SDK in kostenlosen Anwendungen gebildet. Jede Welle der Bereinigung trifft diesen Teil des Pools, nicht die legal gemieteten Adressen.
Was ändert sich für Käufer von Residential-Proxys
Wenn Sie Residential-Proxys für Scraping, Multi-Accounting oder Werbung kaufen, hat die Herkunft der IPs aufgehört, eine abstrakte ethische Frage zu sein. Sie beeinflusst direkt drei Dinge.
Stabilität. Ein Pool, der über SDK in Anwendungen gesammelt wurde, lebt genau bis zur nächsten Bereinigung. Wenn LG Anwendungen entfernt und das FBI Domains beschlagnahmt, verschwinden Tausende von Ausgangsknoten auf einmal – zusammen mit Ihren Sitzungen. „Heute funktionierte es, morgen nicht“ – ein typisches Symptom eines Anbieters, der die Quelle der Adressen nicht kontrolliert.
Qualität und Detection. Die IP, über die vor einer Woche Credential Stuffing von einem der 316 Bedrohungscluster lief, steht bereits auf den IP-Intelligence-Listen. Sie erhalten einen Bann nicht für Ihr Verhalten, sondern für die Geschichte der Adresse. Wie genau Anti-Fraud-Systeme Residential-Adressen und deren Ruf erkennen, haben wir in dem Artikel über die Erkennung von Residential-Proxys durch IP-Intelligence behandelt.
Rechtliches Risiko. Die Nutzung von Infrastruktur, die unter Untersuchung steht, bedeutet nicht nur ein gesperrtes Konto, sondern auch eine potenzielle Frage an Sie als Kunde.
Was man den Anbieter fragen sollte
- Woher stammen die Adressen? Eine klare Antwort – Partnernetzwerke, gemietete Bereiche, Vereinbarungen mit Betreibern. Ausweichende Antworten wie „globale P2P-Netzwerke“ und „Millionen von Geräten weltweit“ sind ein Grund, weiter zu graben.
- Gibt es eine unabhängige Prüfung der Quellen? Das Vorhandensein einer externen Überprüfung ist besser als deren Fehlen, aber fordern Sie Konkretes: Wer hat geprüft und was genau.
- Wie sieht die Zustimmung des Endbesitzers des Geräts aus? Wenn es sich um ein einmaliges Fenster innerhalb eines Spiels auf dem Fernseher handelt – Sie wissen bereits, welchen Preis eine solche Zustimmung hat.
- Was passiert bei plötzlichem Verlust eines Teils des Pools? Gibt es Reserven, wie schnell werden die Sitzungen wiederhergestellt.
- Verdächtig niedriger Preis. Der Markt im Jahr 2026 hat sich ungefähr in drei Ebenen aufgeteilt: Unternehmenssegment etwa 8,5–12 USD pro Gigabyte, mittleres Segment 3–6 USD, Budgetsegment ab 1,75 USD. Ein Angebot, das deutlich unter der unteren Grenze liegt, bedeutet fast immer, dass für den Traffic jemand nicht mit Geld bezahlt hat.
Es lohnt sich auch, die Wahl des Proxy-Typs zu überdenken. Ein Teil der Aufgaben, für die man aus Gewohnheit Residential-Adressen verwendet, kann problemlos mit Rechenzentrums- oder ISP-Proxys erledigt werden – dort ist die Herkunft der Adresse definitionsgemäß transparent und der Preis niedriger. Residential- und mobile Adressen sollten für Zwecke aufbewahrt werden, bei denen tatsächlich der Traffic eines echten Anbieters benötigt wird. Wenn Ihnen die Vorhersehbarkeit des Pools und die klare Quelle der Adressen wichtig sind, beginnen Sie mit Residential-Proxys von ProxyCove und wählen Sie den Typ für eine spezifische Aufgabe aus, nicht „für alle Fälle“.
Fazit
Die Geschichte mit LG wirkt privat: Ein Anbieter hat die Regeln des Stores geändert. Aber dahinter steht ein Wechsel in der Mechanik der Marktregulierung. Früher wurden die „grauen“ Pools von Residential-IPs selten, teuer und langsam gereinigt – durch internationale Ermittlungen wie den Fall NetNut. Jetzt haben Plattformen einen Weg gefunden, einen ganzen Kanal zur Bereitstellung von Adressen durch eine administrative Entscheidung zu nullen, und Forscher wie Spur haben gelernt, SDKs zu finden, indem sie einfach Anwendungen entpacken.
Für den Fernseherbesitzer ist das eine gute Nachricht. Für Käufer von Residential-Proxys ist es ein Signal: Die Frage „Woher hat der Anbieter die Adressen?“ ist von der ethischen in den Bereich der operationellen Risiken übergegangen. Im Jahr 2026 geht es nicht mehr um Gewissen, sondern darum, ob Ihr Parser in einem Monat noch funktioniert.
```