21 Temmuz 2026'da LG Electronics USA, televizyon üreticilerinin beklemediği bir şey yaptı: şirket, kullanıcıların televizyonunu bir konut proxy ağı düğümüne dönüştüren webOS uygulamalarını yayından kaldıracağını duyurdu. Resmi olarak bu, yalnızca uygulama mağazası kurallarında bir değişiklik. Gerçekte ise, "gri" konut IP tedarikinin kesildiği ilk durum; bunu FBI veya mahkeme değil, platformun sahibi gerçekleştiriyor. Konut proxy pazarı için bu, sıradan bir takedown'dan daha fazlasını ifade ediyor.
Televizyonlarda ne bulundu?
Bu durum, 22 Haziran 2026'da yayımlanan Spur Intelligence şirketinin araştırmasıyla ortaya çıktı. Analist Trevor Sutter, mağaza açıklamalarına ve geliştirici beyanlarına inanmadı; webOS ve Tizen için uygulama paketlerini indirdi ve açtı, ardından proxy-SDK'ya ait bilinen artefaktları aradı.
Sonuç: analiz edilen 6,038 uygulamadan 2,058'inde proxy-SDK bulundu — bu, toplam örneklemin yaklaşık üçte biri. Platformlar bazında durum daha da belirgin:
- LG televizyonlarında (webOS) indirilebilir olan uygulamaların %42'sinden fazlası, televizyonu bir proxy düğümüne dönüştüren SDK içeriyor;
- Samsung Tizen için uygulamaların %25'inden fazlası benzer bileşenler içeriyor.
Belirli izler arandı: Bright Data'dan brd_api.js ve brd_sdk dosyaları ve hizmetleri, Massive istemcileri ve .massivesdk hizmetleri ile Honeygain/Oxylabs SDK dosyaları ve hizmet adları. Yaygınlık açısından Bright Data açık ara lider oldu: şirket, 367 uygulamanın yayıncısı olarak geçiyor ve Spur'un verilerine göre, her iki platformda da çoğu proxy-SDK'yı sağlıyor. Honeygain/Oxylabs ise 16 uygulamaya sahip.
Uygulama kategorileri son derece masum: oyunlar, ekran koruyucular, dosya yardımcı programları. Tizen'deki Pac-Man örneği dikkat çekici; burada Bright Data'nın entegrasyonu, kullanıcıya para kazanma yöntemi olarak sunuluyor — kabul edin, uygulama, televizyonunuzun bağlantısını "web dizinlemesi" için kullanma hakkına sahip olacak.
Neden bu "kullanıcı kendi rızasını verdi" değil?
SDK kanalının tüm yasal yapısı, "kullanıcı rıza verdi" formülüne dayanıyor. Spur, raporunda bu yorumu doğrudan sorguluyor: TV uygulaması arayüzünde gömülü tek seferlik rıza penceresi, gerçek şeffaflığı, sürekli kontrolü veya platformun denetimini yerine geçmiyor.
Problem yalnızca etik değil. Televizyon, ev ağı içinde — yönlendiricinin arkasında, diğer cihazların yanında duruyor. Spur, riski doğrudan tanımlıyor: eğer proxy sağlayıcı, özel veya yerel adreslere istekleri izin verirse veya filtreleme başarısız olursa, televizyon, internette asla görülmemesi gereken şeylere erişim için bir zemin haline geliyor — yönlendirici admin panelleri, NAS, yazıcılar, kameralar. Bu bir hipotez değil: araştırmacılar, Kimwolf botnet'ini (Ocak 2026) yerel ağ cihazlarına erişim için konut proxy ağlarının istismarına dair gerçek bir örnek olarak gösteriyorlar.
SDK kanalının mekanizmasını — uygulamanın nasıl para kazandığı, cihaz üzerinden ne kadar trafiğin gerçekten geçtiği ve neden "ara sıra" kullanıcı sözleşmesinde sizin düşündüğünüz anlamı taşımadığı — ayrıntılı olarak ayrı bir materyalde ele aldık.
Kendi televizyonunuzu nasıl kontrol edersiniz?
Üreticiler, "televizyonum bir proxy düğümü olarak çalışıyor" için evrensel bir gösterge sunmuyor, ancak her sahip için birkaç pratik adım mevcut:
- Yüklenen uygulamaların listesini gözden geçirin. Spur'un verilerine göre risk kategorileri — oyunlar, ekran koruyucular ve az bilinen yayıncılardan dosya yardımcı programları. Kullanmadığınız her şeyi silmekte fayda var: SDK, uygulama yüklü olduğu sürece çalışır.
- İlk açılışta rıza ekranını okuyun. "Cihazın bağlantısını web dizinlemesi için kullanmak" veya "internet bağlantısını paylaşmak" gibi ifadeler, tam olarak o para kazanma şeklidir. Genellikle reddetmek mümkündür, ancak buton genellikle belirgin değildir.
- Yönlendiricide trafik istatistiklerine bakın. Bekleme modunda belirgin bir çıkış trafiği veren televizyon anormal davranıyor: normal içerik tüketimi, gelen akıştır.
- Televizyonu izole edin. Misafir ağı veya ayrı bir VLAN, Spur'un tanımladığı ana riski ortadan kaldırır — tehlikeye atılmış bir cihazdan yönlendirici admin paneline, NAS, kameralar ve yazıcılara erişim.
LG'nin tepkisi — ve Samsung'un sessizliği
LG'nin kıdemli başkan yardımcısı John Taylor, KrebsOnSecurity'ye, konut proxy ağının LG televizyonlarının öngörülen kullanım senaryosu olmadığını, şirketin webOS uygulamalarından proxy seçeneğini kaldırmak için geliştiricilerle çalıştığını ve bu talebe uymayanların uygulamalarının askıya alınacağını belirtti.
Samsung, enfekte olmuş SDK uygulamalarının oranı biraz daha düşük olmasına rağmen, kamuya açık olarak karşılaştırılabilir önlemler duyurmadı. Bu önemli bir detay: temizleme, bir satıcının iyi niyetine bağlı kaldığı sürece, geri alınabilir ve eksik kalır. Ancak bir emsal oluşturuldu — ve bu, platformlara daha önce kendi sorumluluk alanları olarak görülmeyen bir yolu açıyor.
2026'nın üçüncü dalgası: gerçekten kim havuzu daraltıyor?
Ölçeği anlamak için, yılın olaylarını bir sıraya koymak gerekir. "Gri" konut IP segmentine baskı, üç farklı yolla geldi ve her biri kendi noktasına vurdu:
- Hukuk uygulayıcıları ve mahkemeler. 2 Temmuz 2026'da FBI, Google Tehdit İstihbarat Grubu ile birlikte Lumen Technologies, Shadowserver Foundation ve IRS Ceza Soruşturması'nın desteğiyle NetNut ağını ve arkasındaki Popa botnet'ini etkisiz hale getirdi: 2 milyondan fazla tüketici cihazı, yüzlerce el konulan alan adı, yönetim için kullanılan kapatılan Google hesapları. Haziran ayının bir haftasında NetNut'un çıkış düğümleri en az 316 ayrı tehdit kümesi olarak çalışıyordu — şifre püskürtme, kimlik bilgisi doldurma, reklam dolandırıcılığı ve hassas verilerin kazınması. Bu davanın analizi ve yasal sağlayıcı ile botnet arasındaki sınırlar — NetNut'un kapatılmasıyla ilgili materyalimizde.
- Sağlayıcılar kendileri. Nisan 2026'da Bright Data, yeni müşterilere mobil proxy satışını durdurdu ve 1 Nisan 2026 tarihli Kabul Edilebilir Kullanım Politikası güncellemesi, sosyal medya hesap yönetimini, TikTok ve Instagram dahil, desteklenen senaryolar listesinden çıkardı. Büyük oyuncular, en riskli yönleri kendileri azaltıyor, düzenleyiciyi beklemeden.
- Platform sahipleri. LG'nin adımı — yeni bir katman. Uygulama mağazası, SDK kanalını tek bir karar ile, mahkeme olmadan, soruşturma olmadan, uluslararası iş birliği olmadan temizleyebilir. Ve bu, herhangi bir takedown'dan daha hızlı çalışıyor.
Pazar için sonuç basit: 2026'da ucuz "gri" konut trafiği azalıyor ve elde etme maliyeti artıyor. Yüz milyonlarca adresi kapsayan belirtilen havuzlar — Bright Data, 400 milyondan fazla IP olduğunu beyan ediyor — yıllar içinde, ücretsiz uygulamalardaki SDK'lar aracılığıyla oluştu. Her temizleme dalgası, bu havuzun bu kısmına vuruyor, yasal olarak kiralanan adreslere değil.
Konut proxy alıcısı için bu ne değiştiriyor?
Eğer scraping, çoklu hesap yönetimi veya reklam kontrolü için konut proxy alıyorsanız, IP'nin kökeni artık soyut bir etik soru olmaktan çıktı. Bu, üç şeyi doğrudan etkiliyor.
Stabilite. SDK aracılığıyla toplanan havuz, bir sonraki temizlemeye kadar varlığını sürdürüyor. LG uygulamaları kaldırdığında ve FBI alan adlarını el koyduğunda, binlerce çıkış düğümü aniden kayboluyor — sizin oturumlarınızla birlikte. "Bugün çalışıyordu, yarın yok" — adres kaynaklarını kontrol etmeyen bir sağlayıcının tipik belirtisi.
Kalite ve tespit. Bir hafta önce, 316 tehdit kümesinden birinin kimlik bilgisi doldurması için kullanılan IP, zaten IP istihbarat listelerinde yer alıyor. Kendi davranışınız nedeniyle değil, adresin geçmişi nedeniyle yasak alacaksınız. Anti-dolandırıcılık sistemlerinin konut adreslerini ve itibarlarını nasıl tespit ettiğini, IP istihbaratı aracılığıyla konut proxy tespiti üzerine yazdığımız materyalde ele aldık.
Hukuki risk. Soruşturma altına alınan bir altyapının kullanımı, yalnızca engellenmiş bir hesap değil, aynı zamanda siz müşteri olarak potansiyel bir soruşturma anlamına geliyor.
Sağlayıcıdan ne sormalısınız?
- Adresler nereden geliyor? Açık bir cevap — ortak ağlar, kiralanmış aralıklar, operatörlerle yapılan anlaşmalar. Kaçamak "küresel p2p ağı" ve "dünyada milyonlarca cihaz" — daha derin kazma nedeni.
- Kaynakların bağımsız bir denetimi var mı? Dış denetimin varlığı, yokluğundan iyidir, ancak somut detaylar talep edin: kim denetledi ve neyi denetledi.
- Son cihaz sahibinin rızası nasıl görünüyor? Eğer bu, televizyon üzerindeki bir oyunun içinde tek seferlik bir pencereyse — böyle bir rızanın fiyatını zaten biliyorsunuz.
- Havuzun bir kısmını aniden kaybettiğinizde ne oluyor? Yedek aralıklar var mı, oturumlar ne kadar hızlı geri yükleniyor.
- Şüpheli derecede düşük fiyat. 2026 pazarında üç seviyeye ayrıldı: kurumsal segment yaklaşık $8,5–12 gigabayt, orta segment $3–6, bütçe segmenti $1,75'ten başlıyor. Teklifin alt sınırdan belirgin şekilde daha düşük olması, genellikle trafiğin birisi tarafından para yerine başka bir şeyle ödendiği anlamına gelir.
Ayrıca, proxy türü seçimini gözden geçirmek önemlidir. Alışkanlıkla konut adresleri için alınan bazı görevler, veri merkezi veya ISP proxy'leri ile rahatlıkla kapatılabilir — burada adresin kökeni tanım gereği şeffaftır ve fiyatı daha düşüktür. Gerçek sağlayıcının trafiğine gerçekten ihtiyaç duyulan amaçlar için konut ve mobil adresleri tutmak mantıklıdır. Havuzun öngörülebilirliği ve adreslerin belirgin kaynağı sizin için önemliyse, ProxyCove konut proxy'leri ile başlayın ve belirli bir görev için türü seçin, "her ihtimale karşı" değil.
Sonuç
LG ile ilgili hikaye özel görünüyor: bir satıcı mağaza kurallarını düzeltti. Ancak bunun arkasında pazar düzenleme mekanizmasının değişimi var. Daha önce "gri" konut IP havuzları nadiren, pahalı ve yavaş bir şekilde temizleniyordu — NetNut davası gibi uluslararası soruşturmalarla. Artık platformların, bir idari karar ile adres tedarikinin tüm kanalını sıfırlama yolu var ve Spur gibi araştırmacılar, uygulamaları basitçe açarak SDK'ları bulmayı öğrendi.
Televizyon sahibi için bu iyi bir haber. Konut proxy alıcısı için — bir sinyal: "sağlayıcının adresleri nereden aldığı" sorusu etik bölümünden operasyonel riskler bölümüne taşındı. 2026'da bu artık vicdan meselesi değil, parser'ınızın bir ay sonra çalışıp çalışmayacağı meselesi.
```