Ngày 21 tháng 7 năm 2026, LG Electronics USA đã làm điều mà các nhà sản xuất tivi không ngờ tới: công ty thông báo rằng sẽ gỡ bỏ các ứng dụng cho webOS, biến tivi của người dùng thành một nút của mạng proxy dân cư. Về mặt hình thức, đây chỉ là một chỉnh sửa quy định của cửa hàng ứng dụng. Thực tế - đây là trường hợp đầu tiên mà kênh cung cấp IP dân cư "xám" bị chặn không phải bởi FBI hay tòa án, mà bởi chính chủ sở hữu nền tảng. Đối với thị trường proxy dân cư, điều này có ý nghĩa lớn hơn một cuộc gỡ bỏ thông thường.
Họ đã tìm thấy gì trong các tivi
Nguyên nhân bắt nguồn từ một nghiên cứu của công ty Spur Intelligence, được công bố vào ngày 22 tháng 6 năm 2026. Nhà phân tích Trevor Sutter đã không tin vào mô tả trong cửa hàng và các tuyên bố của các nhà phát triển - anh đã tải xuống và giải nén các gói ứng dụng cho webOS và Tizen, sau đó tìm kiếm trong đó các hiện vật SDK proxy nổi tiếng.
Kết quả: có proxy-SDK trong 2.058 ứng dụng trong tổng số 6.038 ứng dụng được phân tích - khoảng một phần ba toàn bộ mẫu. Trong bối cảnh các nền tảng, bức tranh còn rõ ràng hơn:
- hơn 42% ứng dụng có sẵn để tải xuống trên các tivi LG (webOS) chứa SDK biến tivi thành nút proxy;
- hơn 25% ứng dụng cho Samsung Tizen chứa các thành phần tương tự.
Họ đã tìm kiếm theo các dấu vân tay cụ thể: các tệp và dịch vụ brd_api.js và brd_sdk từ Bright Data, các khách hàng Massive và dịch vụ .massivesdk, cũng như các tệp và tên dịch vụ SDK Honeygain/Oxylabs. Nhà lãnh đạo tuyệt đối về sự phổ biến là Bright Data: công ty này được ghi nhận là nhà phát hành của 367 ứng dụng và, theo dữ liệu của Spur, cung cấp hầu hết các proxy-SDK trên cả hai nền tảng. Honeygain/Oxylabs có 16 ứng dụng.
Các loại ứng dụng đều rất vô hại: trò chơi, màn hình chờ, tiện ích tệp. Một ví dụ điển hình là Pac-Man trên Tizen, nơi việc tích hợp Bright Data được trình bày cho người dùng như một cách để kiếm tiền - hãy đồng ý rằng ứng dụng sẽ có quyền sử dụng kết nối của tivi bạn "để lập chỉ mục web".
Tại sao đây không phải là "người dùng đã đồng ý"
Chính vào công thức "người dùng đã đồng ý" mà toàn bộ cấu trúc pháp lý của kênh SDK dựa vào. Spur trong báo cáo đã trực tiếp phản bác cách giải thích này: một cửa sổ đồng ý một lần, được chôn sâu trong giao diện ứng dụng tivi, không thay thế cho sự minh bạch thực sự, sự kiểm soát liên tục, hay sự giám sát từ nền tảng.
Vấn đề không chỉ là vấn đề đạo đức. Tivi nằm trong mạng gia đình - sau router, bên cạnh các thiết bị khác. Spur mô tả rủi ro một cách rõ ràng: nếu nhà cung cấp proxy cho phép các yêu cầu đến các địa chỉ riêng tư hoặc địa chỉ cục bộ hoặc nếu việc lọc của họ gặp sự cố, tivi trở thành bàn đạp để truy cập vào những thứ mà không bao giờ nên được xem trên internet - các trang quản trị router, NAS, máy in, camera. Đây không phải là giả thuyết: các nhà nghiên cứu đã trích dẫn botnet Kimwolf (tháng 1 năm 2026) như một ví dụ thực tế về việc khai thác các mạng proxy dân cư để truy cập vào các thiết bị trong mạng cục bộ.
Cơ chế của chính kênh SDK - cách ứng dụng kiếm tiền, lượng lưu lượng thực sự được truyền qua thiết bị và tại sao "thỉnh thoảng" trong thỏa thuận người dùng không có nghĩa là những gì bạn nghĩ - chúng tôi đã phân tích chi tiết trong một tài liệu riêng.
Cách kiểm tra tivi của bạn
Không có chỉ số chung "tivi của tôi hoạt động như một nút proxy" mà các nhà sản xuất cung cấp, nhưng một vài bước thực tế có thể thực hiện được bởi bất kỳ chủ sở hữu nào:
- Xem lại danh sách các ứng dụng đã cài đặt. Các loại rủi ro theo dữ liệu của Spur - trò chơi, màn hình chờ và tiện ích tệp từ các nhà phát hành ít nổi tiếng. Tất cả những gì bạn không sử dụng nên được gỡ bỏ: SDK hoạt động khi ứng dụng được cài đặt.
- Đọc màn hình đồng ý khi khởi động lần đầu. Các cụm từ như "sử dụng kết nối của thiết bị để lập chỉ mục web" hoặc "chia sẻ kênh internet" - chính là cách kiếm tiền đó. Thường thì bạn có thể từ chối, chỉ là nút không rõ ràng.
- Xem thống kê lưu lượng trên router. Tivi, khi ở chế độ chờ, liên tục gửi lưu lượng đầu ra đáng kể, đang hoạt động không bình thường: việc tiêu thụ nội dung thông thường là lưu lượng đầu vào.
- Isolate tivi. Mạng khách hoặc VLAN riêng biệt giảm thiểu rủi ro chính mà Spur đã mô tả - truy cập từ thiết bị bị xâm phạm vào trang quản trị router, NAS, camera và máy in trong mạng gia đình.
Phản ứng của LG - và sự im lặng của Samsung
Phó chủ tịch cấp cao LG John Taylor đã tuyên bố với KrebsOnSecurity rằng mạng proxy dân cư không phải là kịch bản sử dụng tivi LG được dự kiến, công ty đang làm việc với các nhà phát triển để gỡ bỏ tùy chọn proxy khỏi các ứng dụng trên webOS, và những ai không thực hiện yêu cầu sẽ thấy ứng dụng của họ bị tạm ngưng.
Samsung, với tỷ lệ ứng dụng SDK bị nhiễm chỉ thấp hơn một chút, đã không công bố bất kỳ biện pháp tương tự nào. Đây là một chi tiết quan trọng: trong khi việc dọn dẹp phụ thuộc vào thiện chí của một nhà cung cấp, nó có thể đảo ngược và không hoàn chỉnh. Nhưng tiền lệ đã được tạo ra - và nó mở ra con đường cho các nền tảng mà trước đây được coi là không thuộc trách nhiệm của họ.
Làn sóng thứ ba của năm 2026: ai thực sự siết chặt nguồn cung
Để hiểu quy mô, cần phải xếp các sự kiện trong năm thành một hàng. Áp lực lên phân khúc "xám" của IP dân cư diễn ra theo ba cách khác nhau, và mỗi cách đều nhắm vào một điểm cụ thể:
- Các cơ quan thực thi pháp luật và tòa án. Ngày 2 tháng 7 năm 2026, FBI cùng với Google Threat Intelligence Group, với sự hỗ trợ của Lumen Technologies, Shadowserver Foundation và IRS Criminal Investigation, đã vô hiệu hóa mạng NetNut và botnet Popa đứng sau nó: hơn 2 triệu thiết bị tiêu dùng, hàng trăm miền bị thu giữ, các tài khoản Google bị tắt, được sử dụng để quản lý. Trong một tuần của tháng 6, các nút ra của NetNut đã hoạt động như ít nhất 316 cụm mối đe dọa riêng biệt - password spraying, credential stuffing, gian lận quảng cáo và thu thập dữ liệu nhạy cảm. Phân tích trường hợp này và ranh giới giữa nhà cung cấp hợp pháp và botnet - trong tài liệu của chúng tôi về việc đóng cửa NetNut.
- Các nhà cung cấp tự thân. Vào tháng 4 năm 2026, Bright Data đã ngừng bán proxy di động cho các khách hàng mới, và việc cập nhật Chính sách Sử dụng Chấp nhận từ ngày 1 tháng 4 năm 2026 đã loại bỏ việc quản lý tài khoản trên mạng xã hội, bao gồm TikTok và Instagram, khỏi danh sách các kịch bản được hỗ trợ. Các người chơi lớn đang tự giảm thiểu các hướng đi rủi ro nhất mà không cần chờ đợi cơ quan quản lý.
- Các chủ sở hữu nền tảng. Bước đi của LG - một lớp mới. Cửa hàng ứng dụng có thể loại bỏ kênh SDK bằng một quyết định, không cần tòa án, không cần điều tra, không cần hợp tác quốc tế. Và điều này diễn ra nhanh hơn bất kỳ cuộc gỡ bỏ nào.
Kết luận cho thị trường là đơn giản: lưu lượng "xám" dân cư rẻ tiền trong năm 2026 đang giảm đi, trong khi chi phí khai thác nó đang tăng lên. Các nguồn cung được công bố lên tới hàng trăm triệu địa chỉ - Bright Data tuyên bố có hơn 400 triệu IP - đã được hình thành trong nhiều năm, bao gồm cả thông qua SDK trong các ứng dụng miễn phí. Mỗi làn sóng dọn dẹp đều ảnh hưởng đến phần này của nguồn cung, chứ không phải đến các địa chỉ thuê hợp pháp.
Điều này thay đổi gì cho người mua proxy dân cư
Nếu bạn mua proxy dân cư để thu thập dữ liệu, quản lý nhiều tài khoản hoặc kiểm tra quảng cáo, nguồn gốc của IP không còn là một câu hỏi đạo đức trừu tượng. Nó ảnh hưởng trực tiếp đến ba điều.
Độ ổn định. Nguồn cung được thu thập qua SDK trong các ứng dụng chỉ tồn tại cho đến khi có cuộc dọn dẹp tiếp theo. Khi LG gỡ bỏ các ứng dụng và FBI thu giữ các miền, hàng ngàn nút ra biến mất ngay lập tức - cùng với các phiên của bạn. "Hôm nay hoạt động, ngày mai không" - triệu chứng điển hình của một nhà cung cấp không kiểm soát nguồn gốc của các địa chỉ.
Chất lượng và phát hiện. IP, mà một tuần trước đã được sử dụng cho credential stuffing từ một trong 316 cụm mối đe dọa, đã nằm trong danh sách tình báo IP. Bạn sẽ bị cấm không phải vì hành vi của mình, mà vì lịch sử của địa chỉ. Cách mà các hệ thống chống gian lận xác định các địa chỉ dân cư và danh tiếng của chúng, chúng tôi đã phân tích trong tài liệu về phát hiện proxy dân cư qua tình báo IP.
Rủi ro pháp lý. Việc sử dụng cơ sở hạ tầng bị điều tra không chỉ là một tài khoản bị chặn, mà còn là một câu hỏi tiềm năng đối với bạn như một khách hàng.
Những câu hỏi cần hỏi nhà cung cấp
- Các địa chỉ đến từ đâu? Câu trả lời rõ ràng - các mạng đối tác, các dải được thuê, thỏa thuận với các nhà điều hành. Câu trả lời mơ hồ như "mạng p2p toàn cầu" và "hàng triệu thiết bị trên toàn thế giới" - là lý do để đào sâu hơn.
- Có kiểm toán độc lập về các nguồn không? Sự hiện diện của kiểm tra bên ngoài tốt hơn là không có, nhưng yêu cầu cụ thể: ai đã kiểm tra và cái gì cụ thể.
- Đồng ý của chủ sở hữu thiết bị cuối cùng trông như thế nào? Nếu đó là một cửa sổ một lần trong trò chơi trên tivi - bạn đã biết giá của sự đồng ý đó.
- Điều gì xảy ra khi một phần nguồn cung đột ngột bị mất? Có các dải dự phòng không, các phiên được phục hồi nhanh chóng như thế nào.
- Giá quá thấp đáng ngờ. Thị trường năm 2026 chia thành khoảng ba cấp độ: phân khúc doanh nghiệp khoảng 8,5–12 đô la cho mỗi gigabyte, trung bình 3–6 đô la, ngân sách từ 1,75 đô la. Đề nghị thấp hơn đáng kể so với mức thấp nhất gần như luôn có nghĩa là ai đó đã trả tiền cho lưu lượng không bằng tiền.
Cần xem xét lại chính việc lựa chọn loại proxy. Một phần nhiệm vụ mà người ta thường sử dụng địa chỉ dân cư có thể dễ dàng được thực hiện bằng proxy trung tâm dữ liệu hoặc ISP - nơi mà nguồn gốc địa chỉ rõ ràng theo định nghĩa và giá cả thấp hơn. Địa chỉ dân cư và di động có ý nghĩa để giữ cho những mục đích mà thực sự cần lưu lượng của nhà cung cấp thực sự. Nếu bạn quan tâm đến tính dự đoán của nguồn cung và nguồn gốc địa chỉ rõ ràng, hãy bắt đầu với proxy dân cư ProxyCove và chọn loại phù hợp với nhiệm vụ cụ thể, chứ không phải "phòng trường hợp".
Kết luận
Câu chuyện với LG có vẻ như là một trường hợp cá nhân: một nhà cung cấp đã điều chỉnh quy định của cửa hàng. Nhưng phía sau nó là sự thay đổi trong cơ chế điều chỉnh thị trường. Trước đây, nguồn cung "xám" của IP dân cư hiếm khi được dọn dẹp, tốn kém và chậm chạp - thông qua các cuộc điều tra quốc tế như vụ NetNut. Giờ đây, các nền tảng đã có cách để xóa bỏ toàn bộ kênh cung cấp địa chỉ bằng quyết định hành chính, và các nhà nghiên cứu như Spur đã học được cách tìm thấy SDK chỉ bằng cách giải nén các ứng dụng.
Đối với chủ sở hữu tivi, đây là một tin tốt. Đối với người mua proxy dân cư - tín hiệu: câu hỏi "nguồn gốc địa chỉ của nhà cung cấp là gì" đã chuyển từ phần đạo đức sang phần rủi ro vận hành. Năm 2026, đây không còn là vấn đề lương tâm, mà là liệu trình thu thập của bạn có hoạt động trong một tháng nữa hay không.
```