Samsung TV записва звук и скрийншоти за реклами

Изследовател по сигурността, който в X се подписва като @log4j, публикува между 21 и 24 октомври серия постове за собствения си телевизор Samsung от 2025 г. След като забелязал, че рекламите по телевизора му съвпадат подозрително точно с личните му навици, той разглобил машината и взел root достъп. Това, което намерил вътре, според него е AI модел, който обработва звук от стаята и скрийншоти от екрана, преди да изпрати резултата към Samsung и над 400 партньора за рекламно профилиране. Два дни по-късно OpenAI блокира акаунта му с етикет „Cyber Abuse“, разказва Tom’s Hardware.

Как е стигнал до вътрешността на телевизора

Фърмуерът е бил криптиран с AES и без ключове, така че класическият подход с разопаковане на образа не е сработил. Вместо UART/JTAG хирургия по платката, @log4j е използвал няколко неизвестни досега уязвимости (0-day), за да получи root shell върху нов Samsung TV с Tizen — пише самият той. Това само по себе си е новина, защото тези дупки остават незакърпени.

Оттам нататък следва инвентаризацията. В конфигурацията на системата изследователят показва услуга с име csapi-tv-service-alwaysonvoice, описана като постоянно активна, и телеметрични броячи от тип EV201 SOUNDSENSOR_ON. Към тях има отделни събития за лаещо куче, плачещо бебе и чупещо се стъкло, плюс поле за продължителност на стрийминга от камера. Данните тръгват към lcprd1.samsungcloudsolution.net — домейн от облачната инфраструктура на Samsung.

Моделите се въртят на вашия хардуер

Най-интересното твърдение е защо телевизорът е толкова бавен. По думите на @log4j Samsung ползва вашия собствен хардуер за последваща обработка на звук, скрийншоти и т.нар. aid — идентификатор за проследяване между устройства. Компютърното зрение и моделите работят локално, на SoC-а на телевизора, а към облака пътува вече обработеният резултат. Тоест плащате за чипа, който ви профилира.

Останалата част от списъка включва ACR (автоматично разпознаване на съдържание), което прави снимки на екрана по няколко пъти в секунда, за да разпознае какво гледате; четене на HDMI входовете, за да проследи и конзолата ви; детектор за събуждащата дума на Bixby; модули за геолокация; картографиране на домашната мрежа; и packet logger с име rmdemon. В жалба на прокурора на Тексас срещу ACR практиките се твърди, че софтуерът може да заснема екрана на всеки 500 милисекунди и да следи гледането в реално време — делото срещу Samsung, LG, Sony, Hisense и TCL е заведено през декември 2025 г., а през януари 2026 г. съдът временно забрани на Samsung да събира такива данни от тексасци.

Телевизорът, за който става дума, е модел от около 3 000 US долара (приблизително 2 600 €).

Банът от OpenAI

На 23 октомври акаунтът на @log4j в OpenAI е спрян с обосновка „Cyber Abuse“. Самият той твърди, че никога не е ползвал OpenAI, за да експлоатира или търси уязвимости — само локален reverse engineering на собственото си устройство, а автоматичният класификатор се е задействал от съдържанието на разговорите. Загубата: около 500 долара (приблизително 430 €) неизразходван API кредит.

Реакцията беше остра. В над 390 отговора под публикацията преобладава критиката, че автоматичните класификатори банят точно хората, които намират бъговете, без ясни правила и без процедура за обжалване. Паралелно се появиха и твърдения, че Claude е отказал да помогне при root-ването на телевизор, докато Codex е свършил работата — разработчикът Jake Stevens публикува на 21 октомври своя debloat, след който казва, че телевизорът му работи три пъти по-бързо.

Контекст: именно заради такива сценарии OpenAI вече спира интернета при тренирането на челните си модели, а компаниите стесняват какво агентите могат да правят с хардуер.

Какво още не знаем

Пълният технически writeup — според автора около 44 секции — все още не е излязъл, нито една независима лаборатория не е потвърдила находките, а Samsung не е коментирала конкретните твърдения. Компанията от години поддържа, че гласови данни се изпращат само при ръчно активиране. Дотогава всичко това остава сериозно изглеждащо, но непроверено твърдение от един акаунт.

Темата обаче не е изолирана. Google вече официално насочва рекламите си според свързания Gmail, а в САЩ Proton пое хостинга на карта с над 300 000 камери за наблюдение на Flock, която създателят ѝ Joshua Michael публикува след изтекъл access token. Flock изпрати cease-and-desist, а на 24 септември 2026 г. през доставчика Doppel подаде и жалба за нарушение на търговска марка. Proton отговори, че опитите картата да бъде свалена са несериозни и че хората имат право да знаят кой ги записва — и качи сайта на швейцарски сървъри.

Заключение

Технически нищо от списъка на @log4j не е невъзможно: ACR, разпознаване на звукови събития и идентификатори за проследяване между устройства са документирани практики в индустрията. Новото тук е, че моделите се изпълняват на купения от вас панел и че цената за това е както поверителност, така и производителност. Ако ви се отваря меню с десетки „интелигентни“ съгласия при първото включване, прочетете го бавно — а ако имате Samsung или LG от последните поколения, изключването на ACR в настройките за поверителност отнема две минути и не ви струва нищо.