Em 21 de julho de 2026, a LG Electronics USA fez algo que os fabricantes de televisores não esperavam: a empresa anunciou que retiraria do ar aplicativos para webOS que transformam a televisão do usuário em um nó de rede de proxy residencial. Formalmente, isso é apenas uma alteração nas regras da loja de aplicativos. Na prática, é o primeiro caso em que um canal de fornecimento "cinza" de IPs residenciais é bloqueado não pelo FBI ou por um tribunal, mas pelo proprietário da plataforma. Para o mercado de proxies residenciais, isso significa mais do que apenas mais uma remoção.
O que exatamente foi encontrado nas televisões
A motivação foi um estudo da Spur Intelligence, publicado em 22 de junho de 2026. O analista Trevor Sutter não acreditou nas descrições da loja e nas declarações dos desenvolvedores — ele baixou e descompactou os próprios pacotes de aplicativos para webOS e Tizen, e então procurou por artefatos conhecidos do proxy-SDK.
Resultado: proxy-SDKs foram encontrados em 2.058 aplicativos de 6.038 analisados — cerca de um terço de toda a amostra. Em termos de plataformas, a situação é ainda mais acentuada:
- mais de 42% dos aplicativos disponíveis para download nas televisões LG (webOS) contêm SDK que transforma a televisão em um nó de proxy;
- mais de 25% dos aplicativos para Samsung Tizen contêm componentes semelhantes.
A busca foi feita com base em impressões digitais específicas: arquivos e serviços brd_api.js e brd_sdk da Bright Data, clientes Massive e serviços .massivesdk, além de arquivos e nomes de serviços SDK Honeygain/Oxylabs. O líder absoluto em termos de disseminação foi Bright Data: a empresa figura como editora de 367 aplicativos e, segundo dados da Spur, fornece a maioria dos proxy-SDKs em ambas as plataformas. A Honeygain/Oxylabs possui 16 aplicativos.
As categorias de aplicativos são as mais inofensivas: jogos, protetores de tela, utilitários de arquivos. Um exemplo notável é o Pac-Man no Tizen, onde a integração da Bright Data é apresentada ao usuário como uma forma de monetização — concorde, e o aplicativo terá o direito de usar a conexão da sua televisão "para indexação na web".
Por que isso não é "o usuário concordou"
É exatamente na fórmula "o usuário deu consentimento" que se baseia toda a estrutura legal do canal SDK. A Spur, em seu relatório, contesta diretamente essa interpretação: uma janela de consentimento única, enterrada na interface do aplicativo de TV, não substitui a transparência real, o controle contínuo ou a supervisão da plataforma.
O problema não é apenas ético. A televisão está dentro da rede doméstica — atrás do roteador, perto de outros dispositivos. A Spur descreve o risco de forma clara: se o provedor de proxy permitir solicitações para endereços privados ou locais, ou se sua filtragem falhar, a televisão se torna uma plataforma de acesso a informações que nunca deveriam ser acessadas na internet — painéis administrativos de roteadores, NAS, impressoras, câmeras. Isso não é uma hipótese: os pesquisadores citam o botnet Kimwolf (janeiro de 2026) como um exemplo real de exploração de redes de proxies residenciais para acessar dispositivos na rede local.
A mecânica do próprio canal SDK — como o aplicativo ganha dinheiro, quanto tráfego realmente passa pelo dispositivo e por que "ocasionalmente" no contrato de usuário não significa o que você pensa — nós analisamos detalhadamente em um material separado.
Como verificar sua própria televisão
Os fabricantes não fornecem um indicador universal de "minha TV está funcionando como um nó de proxy", mas alguns passos práticos estão disponíveis para qualquer proprietário:
- Revise a lista de aplicativos instalados. As categorias de risco, segundo a Spur, são jogos, protetores de tela e utilitários de arquivos de editores pouco conhecidos. Tudo o que você não usa deve ser removido: o SDK funciona enquanto o aplicativo estiver instalado.
- Leia a tela de consentimento na primeira execução. Formulações como "usar a conexão do dispositivo para indexação na web" ou "compartilhar o canal de internet" são exatamente essa monetização. A recusa geralmente é possível, mas o botão não é óbvio.
- Verifique as estatísticas de tráfego no roteador. Uma televisão que, em modo de espera, gera um tráfego de saída significativo se comporta de maneira anormal: o consumo normal de conteúdo é um fluxo de entrada.
- Isolar a televisão. Uma rede de convidados ou uma VLAN separada elimina o principal risco descrito pela Spur — o acesso de um dispositivo comprometido ao painel de administração do roteador, NAS, câmeras e impressoras na rede doméstica.
Reação da LG — e silêncio da Samsung
O vice-presidente sênior da LG, John Taylor, declarou ao KrebsOnSecurity que a rede de proxy residencial não é um cenário de uso previsto para as televisões LG, a empresa está trabalhando com os desenvolvedores para remover a opção de proxy dos aplicativos no webOS, e aqueles que não cumprirem a exigência verão seus aplicativos suspensos.
A Samsung, que tem uma porcentagem de aplicativos infectados com SDKs apenas um pouco menor, não anunciou publicamente nenhuma medida comparável. Este é um detalhe importante: enquanto a limpeza depende da boa vontade de um fornecedor, ela é reversível e incompleta. Mas um precedente foi criado — e isso abre caminho para as plataformas que antes eram consideradas fora de sua responsabilidade.
Terceira onda de 2026: quem realmente está comprimindo o pool
Para entender a magnitude, vale a pena alinhar os eventos do ano. A pressão sobre o segmento "cinza" de IPs residenciais ocorreu de três maneiras diferentes, e cada uma atingiu seu ponto:
- Agências de aplicação da lei e tribunais. Em 2 de julho de 2026, o FBI, juntamente com o Google Threat Intelligence Group, com o apoio da Lumen Technologies, Shadowserver Foundation e IRS Criminal Investigation, desmantelou a rede NetNut e o botnet Popa que estava por trás dela: mais de 2 milhões de dispositivos de consumo, centenas de domínios apreendidos, contas do Google desativadas, usadas para gerenciamento. Em uma semana de junho, através dos nós de saída da NetNut, funcionaram pelo menos 316 clusters de ameaças — password spraying, credential stuffing, fraudes publicitárias e scraping de dados sensíveis. A análise desse caso e os limites entre um provedor legal e um botnet estão em nosso material sobre o fechamento da NetNut.
- Os próprios provedores. Em abril de 2026, a Bright Data encerrou a venda de proxies móveis para novos clientes, e a atualização da Acceptable Use Policy de 1º de abril de 2026 removeu a gestão de contas em redes sociais, incluindo TikTok e Instagram, da lista de cenários suportados. Os grandes players estão cortando as direções mais arriscadas por conta própria, sem esperar pelo regulador.
- Proprietários de plataformas. O passo da LG é uma nova camada. A loja de aplicativos pode eliminar o canal SDK com uma única decisão, sem tribunal, sem investigação, sem cooperação internacional. E isso funciona mais rápido do que qualquer remoção.
A conclusão para o mercado é simples: o tráfego residencial "cinza" barato está diminuindo em 2026, e o custo de sua obtenção está aumentando. Os pools anunciados em centenas de milhões de endereços — a Bright Data declara mais de 400 milhões de IPs — foram formados ao longo de anos, inclusive através de SDKs em aplicativos gratuitos. Cada onda de limpeza atinge essa parte do pool, e não os endereços alugados legalmente.
O que isso muda para o comprador de proxies residenciais
Se você está comprando proxies residenciais para scraping, multi-contas ou verificação de anúncios, a origem do IP deixou de ser uma questão ética abstrata. Ela afeta diretamente três coisas.
Estabilidade. O pool, formado através de SDKs em aplicativos, vive exatamente até a próxima limpeza. Quando a LG retira aplicativos e o FBI apreende domínios, milhares de nós de saída desaparecem de uma vez — junto com suas sessões. "Hoje funcionou, amanhã não" — é um sintoma típico de um provedor que não controla a origem dos endereços.
Qualidade e detecção. O IP, que há uma semana estava passando por credential stuffing de um dos 316 clusters de ameaças, já está em listas de inteligência de IP. Você receberá um banimento não por seu comportamento, mas pela história do endereço. Como exatamente os sistemas antifraude detectam endereços residenciais e sua reputação, nós analisamos no material sobre detecção de proxies residenciais através de inteligência de IP.
Risco jurídico. O uso de infraestrutura que está sob investigação não é apenas uma conta bloqueada, mas uma potencial questão para você como cliente.
O que perguntar ao provedor
- De onde vêm os endereços? Uma resposta clara — redes parceiras, faixas alugadas, acordos com operadores. Uma resposta evasiva como "rede p2p global" e "milhões de dispositivos em todo o mundo" é motivo para investigar mais.
- Há uma auditoria independente das fontes? A presença de uma verificação externa é melhor do que a ausência, mas exija especificidade: quem verificou e o que exatamente.
- Como é o consentimento do proprietário final do dispositivo? Se for uma janela única dentro do jogo na televisão — você já sabe o preço desse consentimento.
- O que acontece em caso de perda repentina de parte do pool? Existem faixas de reserva, quão rapidamente as sessões são recuperadas.
- Preço suspeitosamente baixo. O mercado em 2026 se dividiu em cerca de três níveis: segmento corporativo em torno de $8,5–12 por gigabyte, médio $3–6, e orçamento a partir de $1,75. Uma oferta significativamente abaixo do limite inferior quase sempre significa que alguém pagou pelo tráfego de outra forma.
Vale a pena revisar a escolha do tipo de proxy. Parte das tarefas, para as quais se costuma usar endereços residenciais, pode ser facilmente atendida por proxies de data center ou ISP — lá a origem do endereço é transparente por definição, e o preço é mais baixo. Endereços residenciais e móveis fazem sentido para finalidades onde o tráfego de um provedor real é realmente necessário. Se a previsibilidade do pool e a origem clara dos endereços são importantes para você, comece com proxies residenciais ProxyCove e escolha o tipo para uma tarefa específica, e não "por precaução".
Conclusão
A história com a LG parece particular: um fornecedor ajustou as regras da loja. Mas por trás disso está uma mudança na mecânica de regulação do mercado. Antes, o pool "cinza" de IPs residenciais era limpo raramente, de forma cara e lenta — através de investigações internacionais como o caso NetNut. Agora, as plataformas têm um meio de zerar todo um canal de fornecimento de endereços por decisão administrativa, e pesquisadores como a Spur aprenderam a encontrar SDKs simplesmente descompactando aplicativos.
Para o proprietário da televisão, isso é uma boa notícia. Para o comprador de proxies residenciais — um sinal: a questão "de onde o provedor obtém os endereços" mudou da seção de ética para a seção de riscos operacionais. Em 2026, isso já não é sobre consciência, mas sobre se seu parser funcionará no próximo mês.
```