Een onderzoeker ontdekte dat zijn Samsung smart-tv hem volgde via meerdere functionaliteiten, waaronder een "altijd actieve" microfoon—and cybersecurityexperts waarschuwen dat vergelijkbare tools ook op andere "alledaagse apparaten" kunnen bestaan.

X-gebruiker log4j beweert de firmware van zijn Samsung smart-tv te hebben gereverse-engineerd en ontdekte wat hij een "privacyhorror" noemt. Tot de bestanden die hij blootlegde behoorde een bestand genaamd 'security-policy.xml', waarin functies stonden opgesomd zoals een altijd actieve microfoon, automatische contentherkenning—een functie die identificeert wat een tv toont of afspeelt—geolocatie, netwerkinventarisatie, een dienst voor gerichte advertenties en het opbouwen van gebruikersprofielen. De firmware gaf bovendien aan dat Samsung-tv's zonder ingebouwde microfoon een microfoon zoeken op verbonden apparaten, zoals een soundbar of Bluetooth-speaker.

Een community note—context die door andere X-gebruikers aan een bericht wordt toegevoegd—bij het bericht wijst erop dat Samsung sommige van deze functies openlijk adverteert. De Pet Care- en Family Care-tools op Vision AI-tv's luisteren naar geluiden zoals blaffen of huilen en waarschuwen eigenaren via de SmartThings-app.

log4j beschreef de ontdekking in een bericht op X:

i own a relatively new (2025) samsung tv. i kept getting weirdly targeted ads. i tried reversing the firmware but it was aes encrypted and no keys unless tear it apart and do uart/jtag magic. zero days it is. root shell on new samsung TVs! discovered PRIVACY HORROR. write up? pic.twitter.com/EsxxCy1b6a

— log4j (@log4j) [October 21, 2026](https://x.com/log4j/status/2113014142600953868?ref_src=twsrc%5Etfwn
In het bericht beweerde hij een root-shell te hebben verkregen—onbeperkte controle over het besturingssysteem van een apparaat—via wat hij omschreef als voorheen onbekende kwetsbaarheden, en suggereerde hij een vervolgend technisch uitgeschreven verslag.

James Bore, consultant op het gebied van cybersecurity en technologie, vertelde Decrypt dat de ontdekking geen nieuwe bevinding is, maar slechts bijdraagt aan het bewustzijn van iets waar de meeste mensen zich niet van bewust waren.

"De hoeveelheid monitoring die slimme apparaten, van tv's tot spraakassistenten tot auto's, verrichten is niet per se geheim, alleen wordt het niet gepromoot," zei Bore. "Als je privacybeleid en [gebruikslicentieovereenkomsten] leest, staat het er in bijna elk geval in, maar de meeste mensen lezen dat niet."

Jake Moore, Global Cybersecurity Advisor bij cybersecuritybedrijf ESET, vertelde Decrypt dat dit het begin zou kunnen zijn van een golf van vergelijkbare vondsten, nu een trend van reverse engineering met behulp van AI over het internet heeft gewoed.

"AI-ondersteunde reverse engineering kan het voor onderzoekers gemakkelijker en sneller maken om te achterhalen en uit te leggen hoe apparaten gegevens verzamelen, verwerken en delen," was Bore het eens, "maar de onderliggende gegevensverzameling zelf is over het algemeen niet nieuw of onbekend."

Decrypt heeft Samsung om commentaar gevraagd en zal dit artikel bijwerken als het bedrijf reageert.

Bore voegde eraan toe dat smart-tv's het gebruikersgedrag in de gaten houden om effectiever te adverteren en kijkers te overtuigen geld uit te geven. Hij merkte op dat deze praktijk "allesbehalve uniek" is voor smart-tv's.

Moore suggereerde dat dit mogelijk verklaart waarom televisies de afgelopen jaren geen merkbare prijsstijging hebben gekend.

"Tv's zijn in prijs niet echt gestegen zoals sommige producten in de afgelopen twee decennia, en dat kan komen doordat het verzamelen van klantgegevens die kosten laag houdt," zei Moore. "Smart-tv's doen veel meer achter de schermen dan de meeste mensen beseffen, want velen kunnen monitoren wat we kijken en onze gegevens verzamelen om profielen op te bouwen voor gerichte advertenties."

Vorige week begonnen smart-tv-eigenaren AI-codingagents zoals Claude Code te gebruiken om advertenties en trackingsoftware van hun toestellen te verwijderen, zoals Decrypt meldde. Eén opensourceproject, CleanYourTV, biedt inmiddels geteste configuraties voor 107 tv-modellen van 37 merken, hoewel het alleen volledig werkt op Android-gebaseerde tv's—niet op Samsung's Tizen-besturingssysteem. Maar zoals één Decrypt-schrijver ondervond, kunnen met "vibe coding" gemaakte oplossingen uiteindelijk zijwaarts uithalen.

Beide cybersecurityexperts zeiden dat het publiek zich niet specifiek zorgen hoeft te maken over de functionaliteiten die op Samsung-tv's zijn onthuld. Bore betoogde dat mensen zich meer zorgen moeten maken over hoe "laf" ze zijn geworden in het accepteren dat bedrijven ons "voortdurend profileren om ons te manipuleren meer geld uit te geven aan dingen die we niet nodig hebben."

"Het probleem is hoeveel van onze gegevens worden verzameld en met wie ze worden gedeeld," zei Moore. "Het is mogelijk om via de tv-instellingen te beperken welke gegevenstoegangspunten worden gebruikt en geanalyseerd, maar privacy zou niet iets moeten zijn waar je door tientallen instellingen moet grasduinen om het te vinden."

Sommige mensen die zich meer zorgen maken over beveiliging zeggen dat deze vorm van inbreukmakende gegevensverzameling genoeg is om hun gedrag te veranderen. Muneeb Ali, medeoprichter van Stacks, een vooraanstaand Bitcoin layer-2-netwerk, zei dat hij privésleutels niet aanraakt in ruimtes met dergelijke apparaten.

"We waren paranoïde dat een gehackt apparaat kon opnemen of meeluisteren," tweette hij. "Besefte niet dat de tv's letterlijk uit first hand waren geprogrammeerd voor volwaardig spioneren. Only the paranoid survive."