Un ricercatore ha scoperto che la sua smart TV Samsung lo stava tracciando attraverso diverse funzionalità, tra cui un microfono "sempre attivo"—e gli esperti di cybersecurity avvertono che strumenti simili potrebbero esistere anche su altri "dispositivi di uso quotidiano."

L'utente X log4j sostiene di aver effettuato il reverse engineering del firmware della sua smart TV Samsung, scoprendo ciò che definisce un "privacy horror." Tra i file emersi ve ne è uno chiamato 'security-policy.xml', che elencava funzioni tra cui un microfono sempre attivo, il riconoscimento automatico dei contenuti—una funzione che identifica ciò che la TV sta mostrando o riproducendo—la geolocalizzazione, la mappatura della rete, un servizio di pubblicità mirata e la creazione di profili utente. Il firmware indicava inoltre che le TV Samsung prive di microfono integrato ne cercherebbero uno sui dispositivi connessi, come una soundbar o un altoparlante Bluetooth.

Una community note—contesto aggiunto a un post da altri utenti di X—allegata al post fa notare che Samsung pubblicizza apertamente alcune di queste funzionalità. I suoi strumenti Pet Care e Family Care sulle Vision AI TV ascoltano suoni come abbaiati o pianti e avvisano i proprietari tramite l'app SmartThings.

log4j ha descritto la scoperta in un post su X:

i own a relatively new (2025) samsung tv. i kept getting weirdly targeted. i tried reversing the firmware but it was aes encrypted and no keys unless tear it apart and do uart/jtag magic. zero days it is. root shell on new samsung TVs! discovered PRIVACY HORROR. write up? pic.twitter.com/EsxxCy1b6a

— log4j (@log4j) October 21, 2026

Nel post, ha dichiarato di aver ottenuto una root shell—il controllo illimitato del sistema operativo di un dispositivo—attraverso quello che ha descritto come vulnerabilità precedentemente sconosciute, e ha accennato all'idea di una successiva analisi tecnica dettagliata.

James Bore, consulente di cybersecurity e tecnologia, ha detto a Decrypt che la scoperta non è una novità, ma che contribuisce semplicemente a far conoscere qualcosa di cui la maggior parte delle persone non era a conoscenza.

"La quantità di monitoraggio che i dispositivi intelligenti, dalle TV agli assistenti vocali fino alle automobili, effettuano non è propriamente un segreto, semplicemente non viene promossa," ha detto Bore. "Se leggete le informative sulla privacy e gli [End-User License Agreements], è tutto lì in quasi tutti i casi, ma la maggior parte delle persone non li legge."

Jake Moore, Global Cybersecurity Advisor dell'azienda di cybersecurity ESET, ha detto a Decrypt che questa potrebbe essere l'inizio di un'ondata di scoperte simili, mentre la tendenza al reverse engineering basato sull'IA si diffonde su internet.

"Il reverse engineering assistito dall'IA può rendere più facile e veloce per i ricercatori scoprire e spiegare come i dispositivi raccolgono, elaborano e condividono i dati," ha concordato Bore, "ma la raccolta sottostante in sé generalmente non è nuova o sconosciuta."

Decrypt ha contattato Samsung per un commento e aggiornerà questo articolo qualora l'azienda risponda.

Bore ha aggiunto che le smart TV monitorano il comportamento degli utenti per pubblicizzare in modo più efficace e convincere gli spettatori a spendere denaro. Ha notato che questa pratica è "tutto fuorché unica" delle smart TV.

Moore ha suggerito che questo potrebbe spiegare perché i prezzi delle televisioni non sono aumentati in modo significativo negli ultimi anni.

"I prezzi delle TV non sono davvero aumentati come quelli di alcuni prodotti negli ultimi vent'anni e ciò potrebbe dipendere dal fatto che la raccolta dei dati dei clienti mantiene bassi questi costi," ha detto Moore. "Le smart TV fanno molto più di quanto la maggior parte delle persone realizzi dietro le quinte, poiché molte possono monitorare ciò che guardiamo e raccogliere i nostri dati per creare profili finalizzati alla pubblicità mirata."

La scorsa settimana, i proprietari di smart TV hanno iniziato a utilizzare agenti di codifica basati sull'IA come Claude Code per rimuovere pubblicità e software di tracciamento dai loro apparecchi, come ha riato Decrypt. Un progetto open source, CleanYourTV, elenca ormai configurazioni testate per 107 modelli di TV di 37 marchi, anche se funziona pienamente solo sulle TV basate su Android—e non sul sistema operativo Tizen di Samsung. Tuttavia, come ha scoperto un scrittore di Decrypt, le soluzioni vibe-coded possono finire per ritorceersi contro chi le usa.

Entrambi gli esperti di cybersecurity hanno detto che il pubblico non dovrebbe preoccuparsi in modo particolare delle funzionalità rivelate sulle TV Samsung. Bore ha sostenuto che le persone dovrebbero preoccuparsi di quanto siano diventate "indifferenti" nell'accettare che le aziende ci "profilino costantemente per manipolarci e indurci a spendere più denaro in cose di cui non abbiamo bisogno."

"La preoccupazione riguarda quanti dei nostri dati vengono raccolti e con chi vengono condivisi," ha detto Moore. "È possibile passare attraverso le impostazioni della TV per ridurre al minimo i punti di accesso ai dati utilizzati e analizzati, ma detto questo, la privacy non dovrebbe essere qualcosa da dover cercare tra decine di impostazioni."

Alcune persone più ansiose per la sicurezza affermano che questa forma di raccolta dati invasiva è sufficiente a cambiarne il comportamento. Muneeb Ali, cofondatore di Stacks, una rinomata rete layer-2 di Bitcoin, ha detto di evitare di maneggiare chiavi crittografiche private in stanze con tali dispositivi.

"Erano paranoico sul fatto che un dispositivo compromesso potesse registrare o ascoltare," ha scritto su X. "Nonavo immaginato che le TV fossero letteralmente programmate in prima parte per una sorveglianza totale. Solo i paranoici sopravvivono."