Эксперт по кибербезопасности: телевизоры Samsung на Tizen ведут масштабную слежку за владельцами, и это может вызывать «тормоза» в работе ТВ

Специалист по кибербезопасности и обратной разработке (reverse engineering), скрывающийся под псевдонимом log4j, обнаружил в операционной системе Tizen, которая установлена на телевизорах Samsung, фрагменты кода. По его мнению, с их помощью можно вести массовый сбор данных о пользователях. Заняться исследованием его заставила необычайно точная реклама на собственном телевизоре. Результаты своей работы log4j опубликовал серией постов в соцсети X.

Среди найденных механизмов — детальный сбор телеметрии, классификация аудиоданных, создание скриншотов и идентификация устройств, позволяющая отслеживать пользователей на разных платформах. Кроме того, исследователь наткнулся на нейросеть, которая предназначена для анализа поведения зрителей. По его утверждению, она способна фиксировать, какие ролики человек смотрит, какую рекламу пропускает и в какой момент прекращает просмотр.

log4j предполагает, что обработка столь большого объёма информации может быть одной из причин, по которым телевизоры Samsung работают медленно. Он допускает, что устройства выполняют дополнительные вычисления для анализа звука, изображений и рекламных идентификаторов, а модели компьютерного зрения запускаются прямо на телевизоре. Тем не менее связь найденного кода с падением производительности пока не подтверждена.

Как рассказал исследователь, даже телевизоры без встроенного микрофона способны находить поблизости устройства с микрофонами, например саундбары или Bluetooth-аксессуары, и использовать их для записи звука.

Samsung — не единственный производитель, которого упрекали в излишнем сборе пользовательских данных: аналогичные претензии предъявляли и компании LG. Владельцы телевизоров разных брендов также жалуются на то, что техника со временем начинает тормозить, однако без дополнительных доказательств объяснять это именно слежкой нельзя.

Сейчас log4j работает над подробным отчётом о найденных механизмах и собирается рассказать, как другие специалисты смогут самостоятельно изучить работу Tizen. Завершая серию публикаций, он заметил с иронией: «Наконец-то я нашёл компанию, которая действительно прислушивается к своим клиентам».