„Horror prywatności”: Badacz ujawnia skalę śledzenia użytkowników przez telewizory Samsung Smart TV
Najważniejsze informacje
- •Badacz nazywający siebie log4j twierdzi, że uzyskał powłokę root na swoim telewizorze Samsung Smart TV z 2025 roku dzięki wcześniej nieznanych podatnościom i znalazł plik z listą zawierającą zawsze włączony mikrofon, automatyczne rozpoznawanie treści, geolokalizację, mapowanie sieci, reklamy ukierunkowane i profilowanie użytkowników.
- •Oprogramowanie układowe ma wskazywać, że telewizory Samsung bez wbudowanego mikrofonu będą szukać go na podłączonych urządzeniach, takich jak soundbar lub głośnik Bluetooth.
- •Adnotacja społeczności wskazała, że Samsung otwarcie reklamuje niektóre funkcje nasłuchowe, w tym narzędzia Pet Care i Family Care, które powiadamiają właścicieli o dźwiękach, takich jak szczekanie czy płacz, za pomocą aplikacji SmartThings.
- •Eksperci ds. cyberbezpieczeństwa James Bore i Jake Moore powiedzieli, że podstawowy monitoring nie jest nowością i jest zazwyczaj ujawniany w politykach prywatności oraz umowach EULA, choć inżynieria odwrotna wspomagana przez AI może wywołać falę podobnych odkryć.
- •Niektórzy użytkownicy przywiązujący wagę do bezpieczeństwa, jak współzałożyciel Stacks Muneeb Ali, mówią, że unikają używania prywatnych kluczy kryptowalutowych w pomieszczeniach z inteligentnymi telewizorami, a projekt open source CleanYourTV zawiera obecnie konfiguracje dla 107 modeli od 37 marek, choć nie w pełni obsługuje system Tizen Samsunga.

Badacz odkrył, że jego telewizor Samsung Smart TV śledził go za pomocą kilku funkcji, w tym "zawsze włączonego" mikrofonu — a eksperci ds. cyberbezpieczeństwa ostrzegają, że podobne narzędzia mogą istnieć na innych "codziennych urządzeniach".
Użytkownik X log4j twierdzi, że dokonał inżynierii odwrotnej oprogramowania układowego swojego telewizora Samsung Smart TV i odkrył to, co nazywa "horrorem prywatności". Wśród plików, które ujawnił, był jeden o nazwie 'security-policy.xml', który zawierał listę funkcji, w tym zawsze włączony mikrofon, automatyczne rozpoznawanie treści — funkcję identyfikującą to, co telewizor wyświetla lub odtwarza — geolokalizację, mapowanie sieci, usługę reklam ukierunkowanych oraz budowanie profili użytkowników. Oprogramowanie układowe wskazywało ponadto, że telewizory Samsung bez wbudowanego mikrofonu będą szukać go na podłączonych urządzeniach, takich jak soundbar lub głośnik Bluetooth.
Adnotacja społeczności — kontekst dodany do wpisu przez innych użytkowników X — dołączona do wpisu wskazuje, że Samsung otwarcie reklamuje niektóre z tych funkcji. Narzędzia Pet Care i Family Care na telewizorach Vision AI nasłuchują dźwięków, takich jak szczekanie czy płacz, i powiadamiają właścicieli za pomocą aplikacji SmartThings.
log4j opisał odkrycie we wpisie na X:
i own a relatively new (2025) samsung tv. i kept getting weirdly targeted ads. i tried reversing the firmware but it was aes encrypted and no keys unless tear it apart and do uart/jtag magic zero days it is. root shell on new samsung TVs! discovered PRIVACY HORROR. write up? pic.twitter.com/EsxxCy1b6a
— log4j (@log4j) October 21, 2026
We wpisie twierdził, że uzyskał powłokę root — nieograniczoną kontrolę nad systemem operacyjnym urządzenia — dzięki temu, co opisał jako wcześniej nieznane podatności, i zasugerował możliwość późniejszego opracowania technicznego.
James Bore, konsultant ds. cyberbezpieczeństwa i technologii, powiedział Decrypt, że to odkrycie nie jest nowością, a jedynie zwiększa świadomość czegoś, czego większość ludzi nie była świadoma.
"Ilość monitoringu, jaki wykonują inteligentne urządzenia — od telewizorów po asystentów głosowych i samochody — nie jest tajemnicą jako taką, po prostu nie jest to niczym promowanym", powiedział Bore. "Jeśli przeczytasz polityki prywatności i [umowy licencyjne użytkownika końcowego], w prawie każdym przypadku to wszystko się tam znajduje, ale większość ludzi ich nie czyta."
Jake Moore, globalny doradca ds. cyberbezpieczeństwa w firmie ESET, powiedział Decrypt, że może to być początek fali podobnych odkryć, ponieważ trend inżynierii odwrotnej wspieranej przez AI ogarnął internet.
"Inżynieria odwrotna wspomagana przez AI może ułatwić i przyspieszyć badaczom odkrywanie oraz wyjaśnianie, jak urządzenia zbierają, przetwarzają i udostępniają dane", zgodził się Bore, "ale samo zbieranie danych zasadniczo nie jest nowe ani nieznane."
Decrypt skontaktował się z Samsungiem z prośbą o komentarz i zaktualizuje artykuł, jeśli firma się odniesie.
Bore dodał, że inteligentne telewizory monitorują zachowania użytkowników, aby skuteczniej reklamować i nakłaniać widzów do wydawania pieniędzy. Zaznaczył, że ta praktyka jest "daleka od wyjątkowej" w przypadku inteligentnych telewizorów.
Moore zasugerował, że może to wyjaśniać, dlaczego telewizory nie odnotowały wyraźnego wzrostu cen w ostatnich latach.
"Telewizory tak naprawdę nie podrożały w ciągu ostatnich dwóch dekad jak niektóre produkty i może to wynikać z tego, że zbieranie danych klientów obniża te koszty", powiedział Moore. "Inteligentne telewizory robią w tle znacznie więcej, niż większość ludzi zdaje sobie sprawę, ponieważ wiele z nich może monitorować, co oglądamy, i zbierać nasze dane, aby budować profile pod reklamy ukierunkowane.n
W zeszłym tygodniu właściciele inteligentnych telewizorów zaczęli używać agentów kodowania AI, takich jak Claude Code, do usuwania reklam i oprogramowania śledzącego ze swoich urządzeń, jak relacjonował Decrypt. Jeden z projektów open source, CleanYourTV, zawiera obecnie listę przetestowanych konfiguracji dla 107 modeli telewizorów od 37 marek, choć w pełni działa tylko na telewizorach opartych na Androidzie — a nie na systemie operacyjnym Samsunga Tizen. Jednak, jak odkrył jeden z autorów Decrypt, rozwiązania tworzone metodą vibe codingu mogą się odwrócić przeciwko twórcom.
Obaj eksperci ds. cyberbezpieczeństwa powiedzieli, że opinia publiczna nie powinna wyjątkowo martwić się funkcjami ujawnionymi w telewizorach Samsung. Bore stwierdził, że ludzie powinni bardziej martwić się tym, jak "obojętni" stali się na akceptowanie tego, że firmy "stale nas profilują, aby manipulować nami do wydawania większej ilości pieniędzy na rzeczy, których nie potrzebujemy".
"Kwestią jest to, ile naszych danych jest zbieranych i komu są udostępniane", powiedział Moore. "Można przejść przez ustawienia telewizora, aby zminimalizować liczbę punktów dostępu do danych, które są wykorzystywane i analizowane, ale powiedzmy sobie szczerze: prywatności nie powinno się trzeba szukać, przekopując się przez dziesiątki ustawień."
Niektóre osoby bardziej zaniepokojone bezpieczeństwem mówią, że taka forma inwazyjnego zbierania danych wystarczy, aby zmienić swoje zachowanie. Muneeb Ali, współzałożyciel Stacks, znanej sieci warstwy drugiej Bitcoina, powiedział, że unika przechowywania prywatnych kluczy kryptowalutowych w pomieszczeniach z takimi urządzeniami.
"Byliśmy paranoikami, że zhakowane urządzenie może nagrywać lub podsłuchiwać", napisał na X. "Nie wiedziałem, że telewizory są dosłownie zaprogramowane przez pierwszą stronę do pełnego szpiegowania. Przeżyw tylko paranoicy."
Newsletter Daily Debrief
Zacznij każdy dzień od najważniejszych wiadomości, a także oryginalnych artykułów, podcastu, filmów i więcej.
Dołącz do ponad 72 000 czytelników