Користувач мережі X під ніком log4j опублікував результати дослідження програмного забезпечення сучасних смарттелевізорах Samsung, які викликають занепокоєння щодо конфіденційності користувачів. Здобувши рут-доступ до операційної системи телевізора 2025 року випуску через підозри на надто точне таргетовану рекламу, дослідник виявив низку потенційних вразливостей та прихованих функцій.
Головне занепокоєння стосується можливого використання телевізорами без власних мікрофонів аудіопристроїв, підключених через Bluetooth або саундбари. За словами дослідника, система може шукати такі мікрофони для запису звуків навколишнього середовища. Водночас він не надав прямих доказів того, що пристрої дійсно здійснюють такий запис чи передають його на сервери компанії без відома користувачів.
Також у коді виявили пакети для розпізнавання звуків, зокрема дитячого плачу чи гавкання собак, які використовуються у фірмових функціях на кшталт Pet Care і Family Care. Дослідник припускає, що інформація про ці події фіксується та відправляється до Samsung. Крім того, за його твердженнями, телевізори можуть аналізувати локальну мережу, збирати дані про геолокацію та звички перегляду через регіональні нейромережі.
Окрему увагу автор звернув на роботу функції Automatic Content Recognition (ACR), яка розпізнає контент на екрані. Він заявив, що деякі інструменти телеметричного контролю можуть працювати некоректно, через що збір даних начебто продовжується навіть після вимкнення відповідних налаштувань у меню. Проте технічних підтверджень обходу налаштувань користувача наразі не опубліковано.
Компанія Samsung раніше вже стикалася з позовами та розслідуваннями щодо збору даних через ACR у США, а також через функції розпізнавання голосу. Експерти зазначають, що наявність певних програмних модулів у коді не обов’язково свідчить про їхню активну роботу чи шпигунство, адже подібний функціонал може використовуватися для легітимних завдань на кшталт голосового керування.
Наразі дослідник пообіцяв опублікувати більш детальний технічний розбір своїх знахідок. Тим часом власники сучасних моделей Samsung можуть самостійно вимкнути службу Viewing Information Services у розділі налаштувань конфіденційності, якщо побоюються збору телевізійної статистики.
Джерела: androidauthority.com
