Исследователь обнаружил, что его Smart TV Samsung следил за ним с помощью ряда функций, включая «постоянно включённый» микрофон, — а эксперты по кибербезопасности предупреждают, что подобные инструменты могут существовать и на других «повседневных устройствах».

Пользователь X log4j утверждает, что реверс-инжинировал прошивку своего Smart TV Samsung и обнаружил то, что называет «ужасом для приватности». Среди найденных им файлов был 'security-policy.xml', в котором перечислялись функции, включая постоянно включённый микрофон, автоматическое распознавание контента — функцию, определяющую, что телевизор показывает или воспроизводит, — геолокацию, картирование сети, сервис таргетированной рекламы и создание профилей пользователей. Кроме того, прошивка указывала, что телевизоры Samsung без встроенного микрофона будут искать его на подключённых устройствах, таких как саундбар или Bluetooth-колонка.

Примечание сообщества — контекст, добавленный к посту другими пользователями X, — прилагаемое к посту, указывает, что Samsung открыто рекламирует некоторые из этих функций. Его инструменты Pet Care и Family Care на телевизорах Vision AI прислушиваются к звукам, таким как лай или плач, и уведомляют владельцев через приложение SmartThings.

log4j описал эту находку в посте на X:

i own a relatively new (2025) samsung tv. i kept getting weirdly targeted ads. i tried reversing the firmware but it was aes encrypted and no keys unless tear it apart and do uart/jtag magic. zero days it is. root shell on new samsung TVs! discovered PRIVACY HORROR. write up? pic.twitter.com/EsxxCy1b6a

— log4j (@log4j) October 21, 2026

В посте он заявил, что получил root-доступ — неограниченный контроль над операционной системой устройства — через, по его словам, ранее неизвестные уязвимости, и намекнул на возможность последующего технического разбора.

Джеймс Бор, консультант по кибербезопасности и технологиям, сообщил Decrypt, что эта находка не является новой, а лишь привлекает внимание к тому, о ч большинство людей не знало.

«Объём мониторинга, который ведут умные устройства — от телевизоров до голосовых помощников и автомобилей, — не является как таковым секретом, просто об этом не рассказывают, — сказал Бор. — Если читать политики конфиденциальности и [лицензионные соглашения с конечным пользователем], почти всегда всё там есть, но большинство людей их не читает».

Джейк Мур, глобальный советник по кибербезопасности компании ESET, сообщил Decrypt, что это может быть началом волны подобных находок, поскольку тренд реверс-инжиниринга с помощью ИИ охватил интернет.

«Реверс-инжиниринг с помощью ИИ может облегчить и ускорить работу исследователей по обнаружению и объяснению того, как устройства собирают, обрабатывают и передают данные, — согласился Бор, — но сам по себе лежащий в основе сбор данных в целом не нов и не неизвестен».

Decrypt обратился к Samsung за комментарием и обновит статью, если компания ответит.

Бор добавил, что Smart TV отслеживают поведение пользователей, чтобы рекламировать более эффективно и убеждать зрителей тратить деньги. Он отметил, что эта практика «далеко не уникальна» для Smart TV.

Мур предположил, что это может объяснять, почему в последние годы телевизоры заметно не дорожали.

«Телевизоры за последние два десятилетия не дорожали так, как некоторые другие товары, и, возможно, это потому, что сбор данных о клиентах позволяет удерживать эти затраты на низком уровне, — сказал Мур. — Smart TV делают за кулисами гораздо больше, чем большинство людей осознаёт: многие из них могут отслеживать, что мы смотрим, и собирать наши данные для создания профилей в целях таргетированной рекламы».

На прошлой неделе владельцы Smart TV начали использовать ИИ-агенты для кодирования, такие как Claude Code, чтобы удалять рекламу и трекеры со своих телевизоров, как сообщал Decrypt. Один open-source проект, CleanYourTV, теперь содержит протестированные конфигурации для 107 моделей телевизоров от 37 брендов, хотя полностью работает только на телевизорах с Android — но не с операционной системой Samsung Tizen. Однако, как обнаружил один из авторов Decrypt, решения, созданные методом «вайб-кодинга», могут обернуться крахом.

Оба эксперта по кибербезопасности заявили, что общественности не стоит проявлять особую обеспокоенность именно по поводу функций, обнаруженных в телевизорах Samsung. По мнению Бора, больше следовало бы беспокоиться о том, насколько «безразлично» мы стали относиться к тому, что компании «постоянно составляют о нас профили, чтобы манипулировать нами и заставлять тратить больше денег на ненужные нам вещи».

«Вопрос в том, сколько наших данных собирается и с кем ими делятся, — сказал Мур. — Можно пройти по настройкам телевизора, чтобы свести к минимуму количество точек доступа к данным, которые используются и анализируются, но, тем не менее, конфиденциальностью не должно быть то, что приходится выискивать через десятки настроек».

Некоторые люди, более обеспокоенные безопасностью, говорят, что такой вид инвазивного сбора данных достаточно, чтобы изменить их поведение. Муниб Али, сооснователь Stacks, известной сети второго уровня для Bitcoin, сказал, что избегает работы с приватными криптоключами в помещениях, где находятся такие устройства.

«Мы были параноиками и боялись, что взломанное устройство может записывать или подслушивать, — написал он в Twitter. — Не думал, что телевизоры буквально официально programmed для полномасштабной слежки. Выживают только параноики».