Реверсен инженер с псевдоним log4j твърди, че софтуерът на телевизор Samsung от 2025 г. използва микрофона, за да следи звуците в стаята и да трупа данни за рекламен профил. Твърденията му, публикувани в X и обобщени на 27 октомври от Malwarebytes, още не са проверени независимо, но засягат милиони домове и заслужават внимание, защото добавят звука към вече документираното следене на гледаното съдържание.
Накратко
- Според изследователя пакет „always on voice“ отчита звуци като лай на куче и плач на бебе и праща броя им на Samsung.
- Samsung не е коментирала, а твърденията не са потвърдени от трета страна.
- Изключването на ACR, рекламите по интереси и гласовото разпознаване намалява събираните данни, но изследователят се съмнява, че стига.
Какво знаем
Log4j започнал да рови в телевизора си, след като рекламите по него му се сторили подозрително точни. Според него в Tizen има софтуерен пакет, наречен „always on voice“, който слуша околния шум. Той отчитал събития като лай на куче или плач на бебе, преброявал ги и изпращал бройките към Samsung.
По-необичайното твърдение е за телевизорите без вграден микрофон. Там софтуерът уж търси свързана саундбар система или Bluetooth микрофон и слуша през тях. Изследователят описва още събиране на данни за местоположението, картографиране на домашната мрежа и невронна мрежа, която анализира навиците на гледане. За YouTube, по думите му, тя следи „кои видеа гледате, кои реклами пропускате, докъде сте стигнали във видеото“.
Има и важен контекст. Samsung рекламира функциите Pet Care и Family Care, които с изкуствен интелект на самото устройство разпознават лай или бебешки плач и пращат известие на собственика. Това може да обясни защо софтуерът разпознава тези звуци, но не потвърждава и не опровергава, че данните отиват за реклами.
Какво още не знаем
- Дали анализът е проверен на телевизор с фабричен софтуер – Trak.in отбелязва, че независимо потвърждение няма.
- Какво точно стига до сървърите на Samsung – само броячи на събития или и нещо повече.
- Дали поведението е еднакво в САЩ и в Европа, където GDPR изисква изрично съгласие за подобна обработка.
- Какво ще отговори Samsung – компанията не е коментирала публично.
Защо Samsung вече е под лупа
Технологията ACR, с която телевизорът разпознава какво гледате, е документирана практика при почти всички производители. По-рано тази година главният прокурор на Тексас сключи споразумение със Samsung, с което компанията се задължава да иска изрично съгласие, преди да събира такива данни от жителите на щата. Този месец в Калифорния беше заведен колективен иск срещу Samsung Electronics America заради липса на прозрачност около ACR, а през 2015 г. организацията EPIC се оплака пред FTC, че гласовите команди към телевизорите се предават на трета страна.
Какво да изключите още днес
Malwarebytes съветва собствениците на Samsung да изключат три неща в настройките за поверителност: услугите за информация за гледането (ACR), рекламите по интереси и гласовото разпознаване. Подробно, стъпка по стъпка и за други марки, описахме процеса в ръководството как да спрете ACR следенето на смарт телевизора.
Самият log4j обаче предупреждава, че изключеното ACR „не бива да се приема за гаранция, че телеметрията наистина е спряна“, защото според него част от проверките в кода липсват или са сгрешени. Най-сигурната мярка по думите му е телевизорът да не е свързан с интернет. Тогава губите приложенията, но може да ги върнете през отделна приставка – например Apple TV или Android TV кутия.
На какво да внимавате: ако телевизорът е в мрежата заедно с камери, ключалки и други устройства на умния дом, добре е да го отделите в гост мрежа или отделна VLAN. Това ограничава какво може да „види“ в мрежата, ако твърденията за картографирането ѝ се потвърдят. Повече идеи има в нашите 8 стъпки за по-сигурен умен дом, а други практични ръководства – в рубриката Основи и съвети.
