Исследователь кибербезопасности, известный в X под псевдонимом @log4j, утверждает, что некоторые телевизоры Samsung могут собирать больше сведений о происходящем дома, чем предполагают владельцы. Он изучил операционную систему Tizen на телевизоре Samsung 2025 года выпуска после того, как заметил необычно точно подобранную рекламу. В ходе исследования он обнаружил механизмы телеметрии, связанные с распознаванием окружающих звуков, подключёнными устройствами и, возможно, привычками просмотра.
Особое внимание исследователя привлекло событие EV201/SOUNDSENSOR_ON. В его программном обеспечении, как утверждает @log4j, обнаружились счётчики для конкретных ситуаций, например лая собаки или плача младенца. Каждое распознавание может преобразовываться в числовое событие, которое система регистрирует и, согласно анализу, передаёт в облачную инфраструктуру Samsung в составе телеметрии.
Наличие таких счётчиков само по себе не доказывает, что телевизор отправляет записи домашних разговоров. Оно говорит о том, что программное обеспечение способно распознавать определённые категории звуков и сохранять статистику о них. Пока неясно, при каких обстоятельствах эти сведения собираются, нужно ли для этого включать соответствующие функции и какие именно данные поступают на серверы компании.
От Pet Care до Family Care: как телевизор распознаёт звуки дома
Распознавание окружающих звуков само по себе не является скрытой функцией. Samsung открыто представила его в рамках платформы Vision AI для телевизоров 2025 года. В экосистему SmartThings входят, в частности, сервисы Pet Care и Family Care.
Pet Care позволяет телевизору распознать лай собаки, когда устройство находится в режиме ожидания, а затем отправить уведомление на смартфон владельца или автоматически включить аудио- и видеоматериалы, призванные успокоить животное. Согласно документации Samsung, на совместимых моделях датчик нужно активировать через SmartThings. Family Care работает по схожему принципу и может распознавать, например, плач ребёнка. Алгоритмы искусственного интеллекта классифицируют звуковые события; для этого не обязательно передавать на удалённый сервер весь аудиопоток.
Вопросы возникают, когда речь заходит об объёме собираемых сведений. @log4j утверждает, что счётчики также передаются на серверы Samsung в виде телеметрии. При этом в европейском уведомлении о конфиденциальности SmartThings прямо указано, что при включении соответствующей функции собираются число эпизодов плача и время их возникновения. Samsung также заявляет, что сервис не требует сбора или передачи голосовых записей.
Таким образом, важно выяснить, насколько фактическая работа программного обеспечения соответствует настройкам пользователя и информации, которую ему предоставляют при включении функции.
Может ли звуковая панель стать микрофоном?
Ещё одно потенциально спорное открытие касается телевизоров без встроенного микрофона. По словам @log4j, некоторые компоненты Tizen могут искать альтернативный источник звука среди подключённых устройств — например, звуковую панель или Bluetooth-устройство с микрофоном. Если это подтвердится, возможности обнаружения звуков в помещении окажутся шире, чем можно предположить. Владелец может считать, что телевизор не способен «слышать» комнату, и не учитывать, что такая возможность есть у подключённой периферии.
Однако независимых доказательств того, что все совместимые телевизоры Samsung автоматически включают микрофоны подключённых устройств, пока нет. Сам исследователь признаёт, что не восстановил последовательность операций полностью. Во время второго эксперимента на модифицированном телевизоре с Tizen микрофон активировался примерно на пять секунд, после чего в течение нескольких часов новых срабатываний не было. К этому результату также следует относиться осторожно: устройство с root-доступом и изменёнными настройками не обязательно ведёт себя так же, как телевизор в исходном состоянии.
Сообщения исследователя касаются не только звука. Он утверждает, что обнаружил региональную модель нейронной сети, которая может анализировать действия пользователей в приложениях, в том числе просмотр видео на YouTube, пропуск рекламы и ход воспроизведения. Эти сведения потенциально позволяют создавать подробные рекламные профили: данные о просмотренном контенте, частоте использования приложений и реакции на рекламу могут повысить точность персонализации.
После LG внимание вновь приковано к конфиденциальности телевизоров
Сообщения о Samsung появились после расследования Gamers Nexus, посвящённого телевизорам LG с webOS. В нём говорилось о сканировании домашних сетей, идентификации подключённых устройств и обработке аудиоданных даже в режиме ожидания. LG отвергла наиболее серьёзные обвинения. Компания заявила, что телевизоры обрабатывают голосовую информацию только в ответ на явные команды или при включённой функции распознавания Far-Field. По утверждению LG, без ключевой фразы распознавание происходит локально, а данные удаляются и не отправляются на серверы.
Samsung пока не дала отдельного публичного ответа на сообщения @log4j. Полной независимой технической проверки его выводов также нет.
Владельцам затронутых моделей стоит проверить разрешения SmartThings, настройки датчиков окружающей среды и голосового помощника Bixby, а также параметры распознавания контента и персонализированной рекламы. Отключение дополнительных функций может сократить сбор данных, связанный с ними, но не обязательно прекращает всю телеметрию операционной системы.
В Европе вопрос особенно важен, поскольку GDPR устанавливает требования к прозрачности и надлежащим правовым основаниям обработки персональных данных. Чтобы определить, нарушают ли описанные исследователем действия требования закона, необходимо выяснить, какие сведения передаются, с какой целью и на основании каких разрешений.