Дослідник кібербезпеки, який використовує псевдонім log4j, заявив, що телевізори Samsung можуть збирати інформацію про звуки у приміщенні, відстежувати звички користувачів і навіть шукати мікрофони в підключених пристроях, щоб отримувати аудіодані. За його словами, зібрані дані можуть передаватися на сервери компанії. Про твердження повідомляє XDA-Developers, однак поки що вони не отримали незалежного підтвердження в повному обсязі.
Дослідження почалося з незвично точної персоналізованої реклами на телевізорі Samsung 2025 року випуску. Отримавши доступ до операційної системи Tizen, дослідник проаналізував її компоненти та звернув увагу на програмний модуль «always on voice», пов’язаний з обробкою голосових даних. За його твердженням, модуль може фіксувати звукові події, зокрема гавкіт собак і плач немовлят, підраховувати їх і передавати відповідні показники на сервери Samsung.
Особливе занепокоєння викликає твердження, що телевізор може шукати мікрофони в інших пристроях, підключених до нього, і використовувати їх для отримання звуку. Це означає, що відсутність вбудованого мікрофона не гарантує неможливості збирати аудіо. За словами дослідника, телевізор може звертатися до саундбарів або Bluetooth-пристроїв, обладнаних мікрофонами. Водночас оприлюднені матеріали не доводять, що телевізори Samsung таємно записують усі розмови в кімнаті або передають повний аудіозапис компанії. Наявність програмних компонентів ще не означає, що вони постійно активні та використовуються саме так.
Частина виявлених функцій пов’язана з можливостями, які Samsung відкрито рекламує. Телевізори з підтримкою Vision AI можуть використовувати функції Pet Care і Family Care для розпізнавання гавкоту собак і плачу немовлят та надсилання сповіщень через застосунок SmartThings. Компанія описує це як інструменти допомоги в догляді за тваринами та членами родини. Log4j стверджує, що програмне забезпечення також підраховує такі звукові події та включає ці показники до телеметрії, яку передає Samsung.
Дослідник повідомив і про компоненти, пов’язані з відстеженням перегляду відео, взаємодією з рекламою та поведінкою користувачів у застосунках. За його словами, система може аналізувати, які відео людина дивиться на YouTube, які рекламні ролики пропускає та на якому моменті зупиняє відтворення. Він також заявив про механізми збирання даних про місцеперебування, аналіз пристроїв у локальній мережі та формування користувацьких профілів. Якщо ці можливості використовуються для персоналізації реклами, рекламні системи могли б отримувати значно більше інформації про поведінку людини, ніж історію перегляду телепрограм. Проте оприлюднені відомості переважно стосуються аналізу коду та його потенційних можливостей і не підтверджують, що кожна функція активно працює на всіх моделях.
Окреме питання стосується технології автоматичного розпізнавання контенту (Automatic Content Recognition, ACR). Вона дозволяє ідентифікувати контент, що відображається на екрані, і може використовуватися для рекомендацій та персоналізації реклами. Samsung передбачає налаштування, за допомогою якого користувачі можуть керувати збиранням інформації про перегляд. Однак дослідник поставив під сумнів, наскільки повністю вимкнення цих параметрів припиняє передавання телеметрії. Його твердження щодо продовження збору даних після вимкнення налаштувань потребують незалежної перевірки.
Samsung і раніше опинялася під увагою через практики збирання даних на телевізорах, а технології розпізнавання контенту та персоналізації реклами неодноразово викликали питання щодо приватності та прозорості отримання згоди користувачів. Варто розрізняти три окремі процеси: збирання інформації про переглянутий контент, розпізнавання певних звуків і запис розмов. Докази одного з них не означають автоматичного підтвердження інших.
Власники телевізорів, яких турбує можливе збирання даних, можуть перевірити налаштування конфіденційності. На багатьох моделях Samsung для цього потрібно відкрити «Налаштування», перейти до розділу «Загальні та конфіденційність» (General & Privacy) і знайти параметри, пов’язані з умовами конфіденційності та службами перегляду (Viewing Information Services). Там можна перевірити, чи активне автоматичне розпізнавання контенту, та переглянути параметри персоналізованої реклами. Якщо голосові команди не використовуються, варто також вимкнути голосове розпізнавання, якщо така опція доступна. Назви пунктів меню можуть відрізнятися залежно від моделі та версії програмного забезпечення.
Повністю запобігти передаванню даних через інтернет можна, від’єднавши телевізор від Wi-Fi або Ethernet-кабелю. Проте тоді перестануть працювати потокові сервіси та інші онлайн-функції. Поки незалежні перевірки не підтвердили масштаб описаних можливостей, користувачам лишається покладатися на налаштування конфіденційності та офіційні пояснення виробника.
6
