‚Privacy-Horror': Forscher deckt Ausmaß der Nutzer-Verfolgung durch Samsung Smart TVs auf
Wichtige Erkenntnisse
- •Ein Forscher, der sich log4j nennt, sagt, er habe über bisher unbekannte Schwachstellen eine Root-Shell auf seinem Samsung Smart TV von 2025 erlangt und eine Datei gefunden, die ein stets aktives Mikrofon, automatische Inhaltserkennung, Geopositionierung, Netzwerk-Mapping, zielgerichtete Werbung und Nutzerprofilbildung auflistet.
- •Die Firmware deutete laut Bericht darauf hin, dass Samsung TVs ohne eingebautes Mikrofon auf verbundenen Geräten wie einer Soundbar oder einem Bluetooth-Lautsprecher danach suchen.
- •Ein Community-Hinweis wies darauf hin, dass Samsung einige dieser Hör-Funktionen offen bewirbt, darunter Pet-Care- und Family-Care-Tools, die Besitzer über die SmartThings-App über Geräusche wie Bellen oder Weinen informieren.
- •Die Cybersecurity-Experten James Bore und Jake Moore sagten, die zugrunde liegende Überwachung sei nichts Neues und werde im Allgemeinen in Datenschutzerklärungen und EULAs offengelegt, wobei KI-gestütztes Reverse Engineering eine Welle ähnlicher Entdeckungen auslösen könnte.
- •Manche sicherheitsbewusste Nutzer, wie Stacks-Mitgründer Muneeb Ali, sagen, sie vermeiden es, private Krypto-Keys in Räumen mit Smart TVs zu verwenden, und das Open-Source-Projekt CleanYourTV listet Einrichtungen für 107 Modelle von 37 Marken auf, unterstützt Samsungs Tizen-System jedoch nicht vollständig.

Ein Forscher stellte fest, dass sein Samsung Smart TV ihn durch mehrere Funktionen überwachte, darunter ein „stets aktives" Mikrofon – und Cybersecurity-Experten warnen, dass ähnliche Tools auch auf anderen „Alltagsgeräten" existieren könnten.
Der X-Nutzer log4j behauptet, die Firmware seines Samsung Smart TVs per Reverse Engineering analysiert und ein „Privacy-Horror" genanntes Ausmaß der Überwachung entdeckt zu haben. Zu den aufgedeckten Dateien gehörte eine namens 'security-policy.xml', die Funktionen auflistete, darunter ein stets aktives Mikrofon, automatische Inhaltserkennung – eine Funktion, die erkennt, was ein TV anzeigt oder wiedergibt –, Geopositionierung, Netzwerk-Mapping, einen Dienst für zielgerichtete Werbung und die Erstellung von Nutzerprofilen. Die Firmware deutete zudem darauf hin, dass Samsung TVs ohne eingebautes Mikrofon auf verbundenen Geräten wie einer Soundbar oder einem Bluetooth-Lautsprecher danach suchen.
Ein Community-Hinweis – Kontext, den andere X-Nutzer zu einem Beitrag hinzufügen – weist in dem Beitrag darauf hin, dass Samsung einige dieser Funktionen offen bewirbt. Die Pet-Care- und Family-Care-Tools auf Vision AI TVs hören auf Geräusche wie Bellen oder Weinen und benachrichtigen die Besitzer über die SmartThings-App.
log4j beschrieb die Entdeckung in einem Beitrag auf X:
i own a relatively new (2025) samsung tv. i kept getting weirdly targeted ads. i tried reversing the firmware but it was aes encrypted and no keys unless tear it apart and do uart/jtag magic. zero days it is. root shell on new samsung TVs! discovered PRIVACY HORROR. write up? pic.twitter.com/EsxxCy1b6a
— log4j (@log4j) October 21, 2026
In dem Beitrag behauptete er, über seiner Beschreibung nach bisher unbekannte Schwachstellen eine Root-Shell – uneingeschränkte Kontrolle über das Betrieb eines Geräts – erlangt zu haben, und brachte die Idee eines nachfolgenden technischen Berichts ins Spiel.
James Bore, ein Berater für Cybersecurity und Technologie, sagte gegenüber Decrypt, die Entdeckung sei nichts Neues, sondern schärfe lediglich das Bewusstsein für etwas, das den meisten Menschen nicht bekannt war.
„Das Ausmaß der Überwachung, die intelligente Geräte betreiben – von TVs über Sprachassistenten bis hin zu Autos –, ist nicht wirklich geheim, wird nur nicht beworben", sagte Bore. „Wer Datenschutzerklärungen und [End-User License Agreements] liest, findet das in fast jedem Fall darin, aber die meisten Menschen lesen diese nicht."
Jake Moore, Global Cybersecurity Advisor beim Security-Unternehmen ESET, sagte gegenüber Decrypt, dies könnte der Beginn einer Welle ähnlicher Entdeckungen sein, da ein Trend zu KI-gestütztem Reverse Engineering das Internet erfasst habe.
„KI-gestütztes Reverse Engineering könnte es Forschern leichter und schneller machen aufzudecken und zu erklären, wie Geräte Daten erfassen, verarbeiten und teilen", stimmte Bore zu, „aber die zugrunde liegende Datensammlung selbst ist im Allgemeinen nichts Neues oder Unbekanntes."
Decrypt hat Samsung um eine Stellungnahme gebeten und wird diesen Artikel aktualisieren, sollte das Unternehmen antworten.
Bore fügte hinzu, dass Smart TVs das Nutzerverhalten überwachen, um gezielter zu werben und Zuschauer zum Geldausgeben zu bewegen. Er wies darauf hin, dass diese Praxis bei Smart TVs „alles andere als einzigartig" sei.
Moore vermutete, dass dies erklären könnte, why Fernseher in den letzten Jahren keine deutliche Preiserhöhung erlebt haben.
„TVs sind in den letzten zwei Jahrzehnten nicht wirklich im Preis gestiegen wie manche Produkte, und das könnte daran liegen, dass die Datensammlung bei Kunden diese Kosten niedrig hält", sagte Moore. „Smart TVs tun weitaus mehr hinter den Kulissen, als die meisten Menschenrealisieren, da viele überwachen können, was wir schauen, und unsere Daten sammeln, um Profile für zielgerichtete Werbung zu erstellen."
In der vergangenen Woche begannen Smart-TV-Besitzer, KI-Coding-Agents wie Claude Code zu nutzen, um Werbung und Tracking-Software aus ihren Geräten zu entfernen, wie Decrypt berichtete. Ein Open-Source-Projekt, CleanYourTV, listet mittlerweile getestete Einrichtungen für 107 TV-Modelle von 37 Marken auf, funktioniert jedoch nur vollständig auf Android-basierten TVs – nicht auf Samsungs Tizen-Betriebssystem. Wie jedoch ein Decrypt-Autor feststellte, können vibe-codierte Lösungen auch nach hinten losgehen.
Beide Cybersecurity-Experten sagten, die Öffentlichkeit sollte sich nicht einzigartig über die auf Samsung TVs aufgedeck Funktionen sorgen. Bore argumentierte, dass die Menschen sich eher darüber sorgen sollten, wie „blasé" sie gegenüber der Tatsache geworden seien, dass Unternehmen sie „ständig profilieren, um uns dazu zu bringen, mehr Geld für Dinge auszugeben, die wir nicht brauchen."
„Die Sorge ist, wie viel unserer Daten gesammelt werden und mit wem sie geteilt werden", sagte Moore. „Es ist möglich, durch die TV-Einstellungen zu gehen, um die Anzahl der genutzten und analysierten Datenzugriffspunkte zu minimieren, aber Privacy sollte nicht etwas sein, das man Dutzenden Einstellungen nachjagen muss, um sie zu finden."
Manche Menschen, die sicherheitsbewusster sind, sagen, diese Form invasiver Datensammlung reiche aus, um ihr Verhalten zu ändern. Muneeb Ali, Mitbegründer von Stacks, einem prominenten Bitcoin-Layer-2-Netzwerk, sagte, er vermeide es, private Krypto-Keys in Räumen mit solchen Geräten zu verwenden.
„Wir waren paranoid, dass ein gehacktes Gerät aufnehmen oder mithören könnte", schrieb er auf Twitter. „Didn't realize the TVs were literally 1st party programmed for full-on spying. Only the paranoid survive."