Il 21 luglio 2026, LG Electronics USA ha fatto qualcosa che i produttori di televisori non si aspettavano: l'azienda ha annunciato che ritirerà le applicazioni per webOS che trasformano il televisore dell'utente in un nodo di una rete proxy residenziale. Formalmente, si tratta solo di una modifica delle regole del negozio di applicazioni. Di fatto, è il primo caso in cui un canale di fornitura "grigio" di IP residenziali viene bloccato non dall'FBI e non da un tribunale, ma dal proprietario della piattaforma. Per il mercato delle proxy residenziali, questo significa molto più di un semplice takedown.
Cosa hanno trovato nei televisori
Il motivo è stato uno studio della Spur Intelligence, pubblicato il 22 giugno 2026. L'analista Trevor Sutter non ha creduto alle descrizioni nel negozio e alle dichiarazioni degli sviluppatori: ha scaricato e decompresso i pacchetti delle applicazioni per webOS e Tizen, cercando al loro interno noti artefatti del proxy-SDK.
Risultato: il proxy-SDK è stato trovato in 2.058 applicazioni su 6.038 analizzate — circa un terzo dell'intero campione. Analizzando le piattaforme, il quadro è ancora più chiaro:
- oltre il 42% delle applicazioni disponibili per il download sui televisori LG (webOS) contengono un SDK che trasforma il televisore in un nodo proxy;
- oltre il 25% delle applicazioni per Samsung Tizen contengono componenti simili.
Si cercava specificamente per impronte: file e servizi brd_api.js e brd_sdk di Bright Data, clienti Massive e servizi .massivesdk, così come file e nomi di servizi SDK di Honeygain/Oxylabs. Il leader assoluto per diffusione è risultato essere Bright Data: l'azienda figura come editore di 367 applicazioni e, secondo Spur, fornisce la maggior parte dei proxy-SDK su entrambe le piattaforme. Honeygain/Oxylabs ha 16 applicazioni.
Le categorie di applicazioni sono massimamente innocue: giochi, salvaschermi, utilità per file. È emblematico il caso di Pac-Man su Tizen, dove l'integrazione di Bright Data viene presentata all'utente come un modo per monetizzare — ammettiamolo, l'app avrà il diritto di utilizzare la connessione del tuo televisore "per l'indicizzazione web".
Perché non è "l'utente ha acconsentito"
Proprio sulla formula "l'utente ha dato il consenso" si basa tutta la sovrastruttura legale del canale SDK. Spur nel rapporto contesta direttamente tale interpretazione: una finestra di consenso una tantum, sepolta nell'interfaccia dell'app TV, non sostituisce né la reale trasparenza, né il controllo costante, né la supervisione da parte della piattaforma.
Il problema non è solo etico. Il televisore si trova all'interno della rete domestica — dietro il router, vicino ad altri dispositivi. Spur descrive il rischio in modo chiaro: se il fornitore di proxy consente richieste a indirizzi privati o locali o se la sua filtrazione fallisce, il televisore diventa una piattaforma per accedere a ciò che non dovrebbe mai essere visualizzato su internet — pannelli di amministrazione di router, NAS, stampanti, telecamere. Non è un'ipotesi: i ricercatori citano il botnet Kimwolf (gennaio 2026) come un esempio reale di sfruttamento delle reti proxy residenziali per accedere ai dispositivi della rete locale.
La meccanica stessa del canale SDK — come l'app ottiene denaro, quanto traffico viene realmente instradato attraverso il dispositivo e perché "di tanto in tanto" nell'accordo utente non significa ciò che pensi — lo abbiamo analizzato in dettaglio in un articolo separato.
Come controllare il proprio televisore
I produttori non forniscono un indicatore universale "il mio TV funziona come nodo proxy", ma ci sono alcuni passi pratici accessibili a qualsiasi proprietario:
- Controlla l'elenco delle applicazioni installate. Le categorie di rischio secondo Spur sono giochi, salvaschermi e utilità per file di editori poco noti. Tutto ciò che non utilizzi dovrebbe essere rimosso: l'SDK funziona finché l'app è installata.
- Leggi lo schermo di consenso al primo avvio. Formulazioni come "utilizzare la connessione del dispositivo per l'indicizzazione web" o "condividere il canale internet" sono esattamente quella monetizzazione. Il rifiuto è generalmente possibile, ma il pulsante non è ovvio.
- Controlla le statistiche del traffico sul router. Un televisore che in modalità standby genera costantemente un traffico in uscita significativo si comporta in modo anomalo: il normale consumo di contenuti è un flusso in entrata.
- Isola il televisore. Una rete guest o un VLAN separato riducono il rischio principale descritto da Spur — l'accesso da un dispositivo compromesso al pannello di amministrazione del router, NAS, telecamere e stampanti nella rete domestica.
Reazione di LG — e silenzio di Samsung
Il vicepresidente senior di LG, John Taylor, ha dichiarato a KrebsOnSecurity che la rete proxy residenziale non è uno scenario previsto per l'uso dei televisori LG, l'azienda sta lavorando con gli sviluppatori per rimuovere l'opzione proxy dalle applicazioni su webOS, e coloro che non rispetteranno la richiesta vedranno le loro applicazioni sospese.
Samsung, la cui quota di applicazioni SDK infette è solo leggermente inferiore, non ha annunciato pubblicamente misure comparabili. Questo è un dettaglio importante: finché la pulizia dipende dalla buona volontà di un venditore, è reversibile e incompleta. Ma il precedente è stato creato — e apre alle piattaforme una strada che prima era considerata al di fuori della loro responsabilità.
Terza ondata del 2026: chi sta realmente restringendo il pool
Per comprendere l'ampiezza, è utile mettere in fila gli eventi dell'anno. La pressione sul segmento "grigio" degli IP residenziali è avvenuta in tre modi diversi, ognuno colpendo il proprio obiettivo:
- Forze dell'ordine e tribunali. Il 2 luglio 2026, l'FBI, insieme al Google Threat Intelligence Group, con il supporto di Lumen Technologies, Shadowserver Foundation e IRS Criminal Investigation, ha disattivato la rete NetNut e il botnet Popa che la sosteneva: oltre 2 milioni di dispositivi consumer, centinaia di domini sequestrati, account Google disattivati, utilizzati per la gestione. In una sola settimana di giugno, i nodi di uscita di NetNut hanno funzionato come almeno 316 cluster di minacce — password spraying, credential stuffing, frode pubblicitaria e scraping di dati sensibili. L'analisi di questo caso e i confini tra un fornitore legittimo e un botnet sono nel nostro materiale sulla chiusura di NetNut.
- I fornitori stessi. Nell'aprile 2026, Bright Data ha chiuso la vendita di proxy mobili a nuovi clienti, e l'aggiornamento della Acceptable Use Policy del 1 aprile 2026 ha rimosso la gestione degli account sui social media, inclusi TikTok e Instagram, dall'elenco degli scenari supportati. I grandi attori stanno riducendo autonomamente le direzioni più rischiose, senza attendere il regolatore.
- I proprietari delle piattaforme. Il passo di LG rappresenta un nuovo strato. Il negozio di applicazioni può eliminare il canale SDK con una sola decisione, senza tribunale, senza indagini, senza cooperazione internazionale. E questo funziona più velocemente di qualsiasi takedown.
La conclusione per il mercato è semplice: il traffico residenziale "grigio" a basso costo nel 2026 sta diminuendo, mentre il costo per ottenerlo sta aumentando. I pool dichiarati di centinaia di milioni di indirizzi — Bright Data dichiara oltre 400 milioni di IP — si sono formati nel corso degli anni anche attraverso SDK in applicazioni gratuite. Ogni ondata di pulizia colpisce questa parte del pool, e non gli indirizzi legalmente affittati.
Cosa cambia per l'acquirente di proxy residenziali
Se acquisti proxy residenziali per scraping, multi-accounting o verifica pubblicitaria, l'origine degli IP ha smesso di essere una questione etica astratta. Essa influisce direttamente su tre aspetti.
Stabilità. Un pool, raccolto tramite SDK in applicazioni, vive esattamente fino alla prossima pulizia. Quando LG rimuove le applicazioni e l'FBI sequestra i domini, migliaia di nodi di uscita scompaiono all'improvviso — insieme alle tue sessioni. "Oggi funzionava, domani no" è un sintomo tipico di un fornitore che non controlla la fonte degli indirizzi.
Qualità e rilevamento. L'IP, attraverso il quale una settimana fa si stava effettuando il credential stuffing da uno dei 316 cluster di minacce, è già presente nelle liste di intelligence IP. Riceverai un ban non per il tuo comportamento, ma per la storia dell'indirizzo. Come i sistemi anti-frode calcolano gli indirizzi residenziali e la loro reputazione, lo abbiamo analizzato nel materiale su il rilevamento delle proxy residenziali tramite l'intelligence IP.
Rischio legale. L'uso di un'infrastruttura sotto inchiesta non comporta solo un account bloccato, ma anche una potenziale questione per te come cliente.
Cosa chiedere al fornitore
- Da dove provengono gli indirizzi? Una risposta chiara — reti partner, intervalli affittati, accordi con operatori. Una risposta evasiva come "rete p2p globale" e "milioni di dispositivi in tutto il mondo" è un motivo per approfondire.
- C'è un audit indipendente delle fonti? La presenza di un controllo esterno è meglio che la sua assenza, ma richiedi specifiche: chi ha controllato e cosa esattamente.
- Come appare il consenso del proprietario finale del dispositivo? Se si tratta di una finestra una tantum all'interno di un gioco sul televisore — sai già il prezzo di tale consenso.
- Cosa succede in caso di improvvisa perdita di parte del pool? Ci sono intervalli di riserva, quanto velocemente vengono ripristinate le sessioni.
- Prezzo sospettosamente basso. Il mercato nel 2026 si è diviso in circa tre livelli: segmento aziendale intorno a $8,5–12 per gigabyte, medio $3–6, budget da $1,75. Un'offerta significativamente inferiore al limite inferiore quasi sempre significa che qualcuno ha pagato per il traffico non con denaro.
Vale la pena rivedere anche la scelta del tipo di proxy. Parte delle attività, per le quali per abitudine si prendono indirizzi residenziali, può essere tranquillamente gestita da proxy di data center o ISP — lì l'origine dell'indirizzo è trasparente per definizione e il prezzo è più basso. Gli indirizzi residenziali e mobili hanno senso per scopi in cui è davvero necessario il traffico di un fornitore reale. Se ti interessa la prevedibilità del pool e una fonte chiara di indirizzi, inizia con le proxy residenziali di ProxyCove e scegli il tipo per un compito specifico, e non "per ogni evenienza".
Conclusione
La storia con LG sembra privata: un venditore ha corretto le regole del negozio. Ma dietro di essa si cela un cambiamento nella meccanica di regolamentazione del mercato. In passato, il pool "grigio" di IP residenziali veniva pulito raramente, a caro prezzo e lentamente — attraverso indagini internazionali come il caso NetNut. Ora le piattaforme hanno un modo per azzerare un intero canale di fornitura di indirizzi con una decisione amministrativa, e i ricercatori come Spur hanno imparato a trovare SDK semplicemente decompattando le applicazioni.
Per il proprietario di un televisore, questa è una buona notizia. Per l'acquirente di proxy residenziali — un segnale: la questione "da dove provengono gli indirizzi dal fornitore" è passata dalla sezione etica a quella dei rischi operativi. Nel 2026 non si tratta più di coscienza, ma di se il tuo parser funzionerà tra un mese.
```