Телевізор Samsung стежить за тобою? Що хакер знайшов у прошивці Tizen
Хакер log4j заявив, що телевізори Samsung аналізують звук і екран для реклами. Що відомо, що не доведено і як захистити свій смарт-ТВ.
Телевізор Samsung стежить за тобою? Що хакер знайшов у прошивці Tizen
Ти вмикаєш серіал, а телевізор у цей час, можливо, дивиться на тебе. Звучить як параноя, але саме таку історію цього тижня обговорює весь техносвіт.
Дослідник безпеки під ніком log4j помітив, що його телевізор Samsung 2025 року показує дивно точну рекламу. Він вирішив перевірити, звідки вона береться, і розібрав операційну систему Tizen. Результат він описав у дописах в X 21 жовтня двома словами: «PRIVACY HORROR».
Що саме він заявив
За словами log4j, прошивка була зашифрована, тож він знайшов вразливість нульового дня й отримав root-доступ. Усередині, каже він, натрапив на цілий набір сервісів:
телеметрію і профілювання користувача; категоризацію звуку (у коді нібито є лічильники подій на кшталт гавкоту собаки чи плачу дитини); обробку скриншотів екрана; автоматичне розпізнавання контенту (ACR), яке будує профіль твоїх звичок перегляду; ідентифікацію між пристроями для таргетингу реклами; геопозицію і мапування домашньої мережі.
Ще одна деталь: якщо в самому телевізорі немає мікрофона, код, за словами дослідника, шукає підключені пристрої з мікрофоном — саундбари чи Bluetooth-гаджети. А зібрані дані нібито йдуть Samsung і приблизно 400 партнерам.
Окремо log4j припустив, що саме ця фонова обробка робить телевізори Samsung повільними. Хоча власники давно списують «гальма» на передвстановлений непотріб, і таке пояснення теж цілком можливе.
Що з цього доведено
Тут треба зупинитися й видихнути. Поки що це заяви одного дослідника. Незалежні компанії з кібербезпеки їх не підтвердили, а Samsung станом на зараз публічно не відповіла.
Першу перевірку провів інженер Hugging Face під ніком ngxson. Він використав Flipper Zero і побачив, що телевізор відкрив мікрофон на п'ять секунд, а потім закрив. Кілька годин потому жодної нової активності не було. Але є нюанс: його телевізор був «рутований», і частину налаштувань він вимкнув заздалегідь. Звичайний телевізор «з коробки» може поводитися інакше.
Є й кумедний поворот. Після публікації OpenAI заблокувала акаунт log4j за «кіберзловживання». Він каже, що використовував інструменти OpenAI лише для локального реверс-інжинірингу і нікого не зламував, а бан, мабуть, спрацював через примітивний класифікатор.
Чому це не дивно
Як працює ACR? Телевізор періодично знімає «відбиток» того, що зараз на екрані, — кадр або фрагмент звуку — і порівнює його з величезною базою. Так система розуміє, що ти дивишся, навіть якщо це не застосунок самого Samsung, а приставка, ефірний канал чи HDMI-кабель від ноутбука. Далі ці дані стають частиною рекламного профілю.
ACR — не таємниця. Розпізнавання контенту давно працює в багатьох смарт-ТВ, і про стеження вже звинувачували інших виробників, зокрема LG. Бізнес-модель проста: телевізор продають майже за собівартістю, а заробляють на рекламі й даних про те, що ти дивишся.
Новим у цій історії є масштаб, який описує дослідник: звук, скриншоти, сотні партнерів. Якщо це підтвердиться, розмова буде вже не про «персоналізовану рекламу», а про пристрій, який аналізує твою вітальню.
Що робити тобі
Samsung — один із найпопулярніших брендів телевізорів і в Україні, тож історія стосується мільйонів вітальнь, а не лише американських.
Не треба викидати телевізор. Але п'ять хвилин на налаштування варто витратити:
зайди в розділ конфіденційності й вимкни інформацію про перегляд (Viewing Information Services) та рекламу на основі інтересів; вимкни голосового асистента, якщо ним не користуєшся; не підключай до телевізора зайві пристрої з мікрофонами; а якщо дивишся через приставку чи ноутбук, телевізор узагалі можна не підключати до інтернету.
І ще одне: стеж за новинами. log4j обіцяє детальний розбір, щоб інші дослідники могли повторити його роботу. Саме незалежна перевірка покаже, чи це справжній скандал, чи гучне перебільшення.
Моя позиція проста: розумний телевізор має бути розумним для тебе, а не для рекламодавців. Поки Samsung мовчить, презумпція довіри працює слабко.
А ти коли-небудь помічав, що реклама «знає» про тебе забагато?