Кібербезпековий експерт і дослідник під псевдонімом log4j заявив, що виявив у сучасних телевізорах Samsung інструменти для збору конфіденційних даних. Звернувши увагу на занадто точність таргетованої реклами на своїй моделі телевізора 2025 року випуску, фахівець вирішив дослідити прошивку та операційну систему Tizen.
Використавши метод зворотного інжинірингу, дослідник отримав рут-доступ до системи та зафіксував збір різноманітної телеметрії. За його словами, програмне забезпечення збирає пакети даних, класифікує аудіозаписи, робить скріншоти екрана та створює крос-девайсні ідентифікатори для відстеження реклами. Ба більше, у системі знайшли регіональну згорткову нейронну мережу, яка аналізує поведінку глядачів: які відео вони дивляться, які рекламні блоки пропускають і на якому етапі перегляду перебувають.
Спеціаліст припустив, що саме фонове оброблення даних, комп’ютерний зір та робота вбудованих моделей штучного інтелекту можуть спричиняти повільну роботу сучасних телевізорів. Якщо на пристрої немає власного мікрофона, система шукає підключені периферійні пристрої на кшталт саундбарів чи Bluetooth-гаджетів із мікрофонами, аби записувати звук через них.
Інший інженер на ім’я ngxson протестував поведінку мікрофона за допомогою пристрою Flipper Zero на модифікованій версії телевізора з вимкненими налаштуваннями. Він зафіксував, що мікрофон активувався рівно на п’ять секунд, після чого вимикався, хоча на немодифікованих пристроях ситуація може відрізнятися.
Під час дослідження фахівець користувався інструментами OpenAI для аналізу коду, проте згодом компанія заблокувала його акаунт через правила кібербезпеки. Дослідник наголосив, що не використовував ШІ для створення експлойтів чи пошуку вразливостей, а застосовував його виключно для локального зворотного інжинірингу. Наразі автор готує детальний технічний звіт зі своїми висновками, а також зауважує, що подібні претензії щодо збору даних раніше лунали й на адресу інших виробників телевізорів, зокрема LG.
Джерела: tomshardware.com
