“隐私恐怖”:研究人员揭示三星智能电视用户追踪的规模
要点速览
- •一位自称log4j的研究人员表示,他利用此前未知的漏洞在自己2025年款三星智能电视上获得了root shell,并发现一个文件列出了常开麦克风、自动内容识别、地理定位、网络映射、定向广告和用户画像等功能。
- •据称固件显示,没有内置麦克风的三星电视会在声条或蓝牙音箱等连接设备上寻找麦克风。
- •一条社区附注指出,三星公开宣传其中部分收音功能,包括通过SmartThings应用提醒用户狗叫或啼哭等声音的Pet Care和Family Care工具。
- •网络安全专家James Bore和Jake Moore表示,底层监控并非新鲜事,通常已在隐私政策和最终用户许可协议中披露,不过AI辅助的逆向工程可能引发一波类似发现。
- •一些注重安全的用户,如Stacks联合创始人Muneeb Ali,表示避免在智能电视所在房间处理私人加密密钥;开源项目CleanYourTV目前列出了来自37个品牌的107款电视型号的配置,但并不完全支持三星的Tizen系统。

一名研究人员发现,他的三星智能电视正通过多项功能追踪他,其中包括一个“常开”麦克风——网络安全专家警告称,类似的工具可能存在于其他“日常设备”中。
X用户log4j声称逆向工程了自己三星智能电视的固件,并发现了他所称的“隐私恐怖”。在他挖掘出的文件中,有一个名为'security-policy.xml'的文件,其中列出了包括常开麦克风、自动内容识别——即识别电视正在显示或播放内容的功能——地理定位、网络映射、定向广告服务和用户画像构建等功能。固件还显示,没有内置麦克风的三星电视会在声条或蓝牙音箱等连接设备上寻找麦克风。
该帖子附带的一条社区附注——由其他X用户添加的背景信息——指出,三星公开宣传其中部分功能。其Vision AI电视上的Pet Care和Family Care工具会监听狗叫或啼哭等声音,并通过SmartThings应用提醒用户。
log4j在X上的一条帖子中描述了这一发现:
i own a relatively new (2025) samsung tv. i kept getting weirdly targeted ads. i tried reversing the firmware but it was aes encrypted and no keys unless tear it apart and do uart/jtag magic. zero days it is. root shell on new samsung TVs! discovered PRIVACY HORROR. write up? pic.twitter.com/EsxxCy1b6a
— log4j (@log4j) October 21, 2026
他在帖子中声称,利用他所说的此前未知的漏洞获得了root shell——即对设备操作系统的无限制控制——并提出了后续发布技术分析文章的想法。
网络安全与技术顾问James Bore告诉Decrypt,这一发现并非新鲜事,只是让更多人意识到大多数人原本不了解的情况。
Bore说:“从电视到语音助手再到汽车,智能设备所进行的监控并非严格意义上的秘密,只是没有被宣传而已。如果你阅读隐私政策和[最终用户许可协议],几乎在所有情况下都写明了这些,但大多数人不会去读。”
网络安全公司ESET的全球网络安全顾问Jake Moore告诉Decrypt,随着AI驱动的逆向工程浪潮席卷互联网,这可能只是一系列类似发现的开端。
Bore对此表示赞同:“AI辅助的逆向工程可能让研究人员更容易、更快速地发现并解释设备如何收集、处理和共享数据,但底层的数据收集本身通常并不新鲜,也不是未知的。”
已联系三星请求置评,若该公司作出回应,将更新本文。
Bore补充说,智能电视监控用户行为是为了更有效地投放广告并说服观众花钱。他指出,这种做法远非智能电视独有。
Moore表示,这或许可以解释为什么近年来电视价格没有明显上涨。
Moore说:“在过去二十年里,电视的价格并不像某些产品那样上涨,这可能是因为客户数据收集压低了这些成本。智能电视在幕后做的事情远超大多数人的想象,许多电视可以监控我们正在观看的内容并收集我们的数据,以建立用于定向广告的用户画像。”
上周,智能电视用户开始使用Claude Code等AI编程代理来清除电视上的广告和追踪软件,正如Decrypt此前报道。一个名为CleanYourTV的开源项目目前已列出来自37个品牌的107款电视型号的经过测试的配置,不过它只在基于Android的电视上完全有效——并不支持三星的Tizen操作系统。然而,正如一位Decrypt作者所发现的那样,凭感觉编写的解决方案最终可能适得其反。
两位网络安全专家都表示,公众不必因为三星电视上曝光的功能而格外担忧。Bore认为,人们更应该担心的是,自己对接受企业“不断对我们进行画像、操纵我们为不需要的东西花更多钱”已经变得多么“无动于衷”。
Moore说:“真正令人担忧的是我们的数据被收集了多少,以及与谁共享。虽然可以通过电视设置来减少被使用和分析的数据访问点,但话说回来,隐私不应该是一件需要你在几十项设置中翻找才能找到的东西。”
一些对安全更为焦虑的人表示,这种侵入式数据收集足以让他们改变自己的行为。知名Bitcoin layer-2网络Stacks的联合创始人Muneeb Ali表示,他避免在这类设备所在的房间里处理私人加密密钥。
他在推特上写道:“We were paranoid that a hacked device could record or listen in. Didn’t realize the TVs were literally 1st party programmed for full-on spying. Only the paranoid survive.”