Исследователь нашёл в Tizen на телевизорах Samsung код для сбора данных
log4j: телевизоры Samsung могут делать снимки экрана и искать саундбары для записи звука
Специалист по кибербезопасности под ником log4j заметил слишком точную рекламу на своём телевизоре и обнаружил в Tizen код, который может собирать данные о зрителях в больших масштабах.
Поводом для расследования стала именно навязчивая точность объявлений. Исследователь, который занимается обратной разработкой (Reverse engineering), изучил операционную систему Samsung и поделился результатами в серии публикаций в соцсети X.
По его словам, в системе есть подробная телеметрия, классификация аудиоданных, создание снимков экрана и идентификация устройств для слежения за пользователем на разных платформах. Кроме того, он нашёл нейросеть для анализа поведения зрителей: она, как утверждается, учитывает, какие видео человек смотрит, какую рекламу пропускает и когда останавливает просмотр.
Log4j предполагает, что именно такая нагрузка отчасти объясняет медленную работу телевизоров Samsung. Устройства, по его версии, делают дополнительные вычисления для анализа звука, изображения и рекламных идентификаторов и даже запускают модели компьютерного зрения прямо на телевизоре. Но связь кода с падением производительности пока не доказана.
Ещё одно наблюдение: модели без встроенного микрофона способны искать рядом подключаемые устройства с микрофонами, например саундбары или Bluetooth-аксессуары, и записывать звук через них.
Samsung тут не одинока: схожие претензии о чрезмерном сборе данных предъявляли и LG. Владельцы телевизоров разных марок жалуются на замедление, однако без дополнительных доказательств связывать его со слежкой нельзя.
Сейчас log4j готовит подробный отчёт и хочет показать другим исследователям, как самостоятельно изучить работу Tizen. Серию публикаций он завершил так: «Наконец-то я нашел компанию, которая действительно прислушивается к своим клиентам».