Un investigador descubrió que su televisor inteligente Samsung lo rastreaba a través de varias funcionalidades, incluido un micrófono "siempre activo", y expertos en ciberseguridad advierten que herramientas similares podrían existir en otros "dispositivos cotidianos".

El usuario de X log4j afirma haber realizado ingeniería inversa al firmware de su televisor inteligente Samsung y descubierto lo que él llama un "horror de privacidad". Entre los archivos que encontró había uno llamado 'security-policy.xml', que listaba funciones que incluyen un micrófono siempre activo, reconocimiento automático de contenido—una función que identifica lo que el televisor está mostrando o reproduciendo—geolocalización, mapeo de red, un servicio de anuncios dirigidos y creación de perfiles de usuario. El firmware además indicaba que los televisores Samsung sin micrófono integrado buscarán uno en dispositivos conectados, como una barra de sonido o un altavoz Bluetooth.

Una nota comunitaria—contexto añadido a una publicación por otros usuarios de X—adjunta a la publicación señala que Samsung promociona abiertamente algunas de estas funciones. Sus herramientas Pet Care y Family Care en los televisores Vision AI escuchan sonidos como ladridos o llantos y alertan a los dueños a través de la aplicación SmartThings.

log4j describió el descubrimiento en una publicación en X:

i own a relatively new (2025) samsung tv. i kept getting weirdly targeted ads. i tried reversing the firmware but it was aes encrypted and no keys unless tear it apart and do uart/jtag magic. zero days it is. root shell on new samsung TVs! discovered PRIVACY HORROR. write up? pic.twitter.com/EsxxCy1b6a

— log4j (@log4j) October 21, 2026

En la publicación, afirmó haber obtenido un shell root—control sin restricciones del sistema operativo de un dispositivo—mediante lo que describió como fallos previamente desconocidos, y mencionó la posibilidad de publicar un informe técnico posterior.

James Bore, consultor de ciberseguridad y tecnología, dijo a Decrypt que el descubrimiento no es un hallazgo nuevo, sino que simplemente crea conciencia sobre algo que la mayoría de las personas desconocía.

"La cantidad de monitoreo quean los dispositivos inteligentes, desde televisores hasta asistentes de voz y automóviles, no es secreta como tal, simplemente no se promociona", dijo Bore. "Si lees las políticas de privacidad y los [contratos de licencia de usuario final], todo está ahí en casi todos los casos, pero la mayoría de las personas no los lee".

Jake Moore, asesor global de ciberseguridad de la firma de ciberseguridad ESET, dijo a Decrypt que este podría ser el inicio de una ola de hallazgos similares, ya que una tendencia de ingeniería inversa impulsada por IA se ha extendido por internet.

"La ingeniería inversa asistida por IA puede facilitar y acelerar que los investigadores descubran y expliquen cómo los dispositivos recopilan, procesan y comparten datos", coincidió Bore, "pero la recopilación subyacente en sí generalmente no es nueva ni desconocida".

Decrypt se puso en contacto con Samsung para obtener comentarios y actualizará este artículo si la empresa responde.

Bore añadió que los televisores inteligentes monitorean el comportamiento de los usuarios para publicitarse de manera más efectiva y persuadir a los espectadores de gastar dinero. Señaló que esta práctica está "muy lejos de ser exclusiva" de los televisores inteligentes.

Moore sugirió que esto podría explicar por qué los televisores no han tenido un aumento notable de precio en los últimos años.

"Los televisores realmente no han aumentado de precio como otros productos en las últimas dos décadas y eso puede deberse a que la recopilación de datos de los clientes mantiene bajos esos costos", dijo Moore. "Los televisores inteligentes hacen mucho más detrás de escena de lo que la mayoría de las personas se imagina, ya que muchos pueden monitorear lo que estamos viendo y recopilar nuestros datos para crear perfiles de publicidad dirigida".

La semana pasada, los dueños de televisores inteligentes comenzaron a usar agentes de programación con IA como Claude Code para eliminar anuncios y software de rastreo de sus aparatos, según informó Decrypt. Un proyecto de código abierto, CleanYourTV, ahora lista configuraciones probadas para 107 modelos de televisores de 37 marcas, aunque solo funciona completamente en televisores basados en Android—no en el sistema operativo Tizen de Samsung. Sin embargo, como descubrió un redactor de Decrypt, las soluciones generadas con IA pueden terminar saliendo caras.

Ambos expertos en ciberseguridad dijeron que el público no debería preocuparse únicamente por las funcionalidades reveladas en los televisores Samsung. Bore argumentó que las personas deberían preocuparse más por cuán "indiferentes" se han vuelto al aceptar que las empresas "nos perfilan constantemente para manipularnos y hacernos gastar más dinero en cosas que no necesitamos".

"La preocupación es cuántos de nuestros datos se recopilan y con quién se comparten", dijo Moore. "Es posible revisar la configuración del televisor para minimizar la cantidad de puntos de acceso a datos que se utilizan y analizan, pero dicho esto, la privacidad no debería ser algo que tengas que buscar entre docenas de configuraciones".

Algunas personas más ansiosas por la seguridad dicen que esta forma de recopación de datos invasiva es suficiente para cambiar su comportamiento. Muneeb Ali, cofundador de Stacks, una prominente red de capa 2 de Bitcoin, dijo que evita manejar claves criptográficas privadas en habitaciones con dichos dispositivos.

"Éramos paranoicos pensando que un dispositivo hackeado podría grabar o escuchar", publicó en Twitter. "No sabía que los televisores estaban literalmente programados de primera mano para espiar por completo. Solo los paranoicos sobreviven".