最近有条新闻，值得所有LG电视用户停下来看一眼：LG电子美国公司正式宣布，暂停所有把智能电视变成"住宅代理节点"的webOS平台应用，不配合整改的直接下架。微博8月初，三星也宣布了类似整治措施。两大自研电视系统接连动手，不是小事。
事情要从一次大规模扫描说起。今年6、7月，安全研究机构Spur Intelligence Labs对LG webOS和三星Tizen两大平台的6038款应用做了拆包扫描，结果有点扎眼：2058款应用内置了住宅代理SDK，整体检出率34.1%。哔哩哔哩其中webOS平台检出2851款里的1213款，占比42.5%——也就是说，应用商店里一度有近一半的应用，可能在拿用户的宽带"搞副业"。三星Tizen检出3187款里的845款，占比26.5%。
什么是"住宅代理SDK"？简单说：开发者把这个组件嵌进应用里，你的电视就成了代理网络上的一个"中转节点"，第三方客户付费把自己的流量从你家宽带的IP走，Bright Data这类代理服务商再按量给开发者分钱。被点名的有鱼缸屏保、时钟工具、纸牌游戏，甚至有一款吃豆人应用直接给出二选一：要么看广告，要么同意电视当节点。微博更关键的是，这类代理程序哪怕应用被关了，也可能在后台持续转发流量。
对用户的成本是实打实的两条。第一，带宽被偷跑。代理在后台持续占上行带宽，你看视频卡顿、打游戏延迟高，可能不全是运营商的锅。第二，也是更麻烦的一条：IP背锅风险。用住宅代理的流量里，有爬虫、刷单、批量注册，也有灰产引流，这些流量的出口是你家宽带IP，一旦出事，溯源第一步就指向你家的线路。Spur研究员Trevor Sutter说得直接：一次性的同意弹窗，替代不了真正的透明度和持续控制。
国内用户先别慌。国内电视应用集中在官方商店和主流视频平台，审核机制相对集中，大规模出现这类问题的概率比海外低，目前也没有针对国内webOS商店的同类检测数据。但底层逻辑是一样的：只要应用能接第三方SDK，风险就存在。尤其是习惯侧载安装、从不明来源装包的朋友，这是最不可控的变量。想快速排查，有个实用的笨办法：让电视闲置待机，观察它的上行流量。住宅代理的核心特征，恰恰就是闲置待机还在持续偷跑上行。知乎正常电视待机几乎没有上行，如果长期有稳定的上传流量，要警惕。
LG这次的反应速度值得记一笔：从Spur报告到官方叫停，不到一个月。LG高级副总裁John Taylor的表态也很明确——“住宅代理网络并非LG智能电视的预期用途”，正在要求开发者移除代理选项，不配合就下架。三星那边，挪威安全公司Mnemonic也发现了能把家庭网络共享出去的应用，部分应用装机量达数亿台，其中一款吃豆人游戏还上过应用商店的编辑精选位。微博
给LG电视用户一份10分钟能做完的自查清单：
盘点已装应用：设置里的应用列表过一遍，屏保、动态壁纸、时钟、小工具这类"装完就忘"的应用重点看，想不起来什么时候装的，删。
观察待机上行流量：电视闲置待机时，看路由器的流量统计。正常待机几乎没有上行，如果长期有稳定的上传流量，要警惕。
固件更到最新：这类整治通常伴随商店清理和系统更新推送，把自动更新打开。
收紧侧载入口：以后装应用尽量走官方商店；遇到"看广告或同意某权限"二选一的应用，多留个心眼。
后续有两件事值得继续盯：一是这波清理会不会扩展到更多应用品类和其他电视平台；二是webOS会不会跟进针对性的安全补丁。另外今年一直有LG电视业务重组的传闻，webOS生态正处在关口，这次怎么处理存量用户，其实是个观察窗口。
你家电视的应用列表里有没有可疑应用？评论区对一下，顺便攒一份webOS避坑名单。
