Un esperto di reverse engineering afferma che il suo televisore smart Samsung sta registrando audio senza il suo consenso.
Il ricercatore, che si fa chiamare “log4j”, ha affermato in un X In una discussione, gli utenti hanno segnalato che il loro televisore Samsung del 2025 mostrava annunci pubblicitari che sembravano sospettosamente pertinenti. Indagando, affermano di aver scoperto un pacchetto chiamato "Always On Voice", che utilizza il microfono integrato del televisore per captare i suoni della stanza.
Il software registra eventi come l'abbaiare dei cani e il pianto dei bambini, ha affermato log4j, aggiungendo che questi eventi vengono conteggiati e segnalati a Samsung.
Samsung pubblicizza funzionalità simili su alcuni dei suoi televisori con intelligenza artificiale. L'azienda afferma che le sue funzioni Pet Care e Family Care utilizzano l'IA integrata nel dispositivo per rilevare l'abbaiare di un cane o il pianto di un bambino e avvisare gli utenti. Questo non conferma le affermazioni di log4j sul pacchetto o sui dati da esso riportati.
Tuttavia, log4j afferma che sui televisori sprovvisti di microfono, il software cerca dispositivi connessi come soundbar o microfoni Bluetooth e li utilizza per l'ascolto.
Hanno aggiunto che il televisore raccoglieva anche dati di geolocalizzazione e mappava le reti locali, e che eseguiva un servizio a bordo che analizzava il traffico sulla rete locale.
log4j afferma inoltre che il sistema utilizza una rete neurale adattata a una regione specifica per analizzare le tue abitudini di visualizzazione. Una rete neurale è un tipo di modello di apprendimento automatico. log4j ha detto :
"...su YouTube il sistema cerca i video che guardi, gli annunci che salti, i progressi nella visione di un video, ecc."
Il tracciamento che è registrato
Sebbene le affermazioni di log4j non siano state verificate in modo indipendente, Samsung utilizza il riconoscimento automatico dei contenuti (ACR), un sistema che identifica ciò che viene visualizzato sullo schermo. All'inizio di quest'anno, il procuratore generale del Texas, Ken Paxton, ha raggiunto un accordo con Samsung, ottenendo che l'azienda si impegnasse a richiedere il consenso esplicito dei cittadini del Texas prima di raccogliere o elaborare i dati di visualizzazione ACR.
Una class action presentata a New York a gennaio accusava Samsung di utilizzare la tecnologia ACR per registrare video e audio trasmessi attraverso il televisore. La denuncia accusava Samsung di utilizzare algoritmi di apprendimento automatico per analizzare e collegare questi dati ai consumatori. Ciò includeva le informazioni visualizzate quando il televisore veniva utilizzato come monitor per computer, si leggeva nella denuncia, aggiungendo che tali informazioni potevano essere collegate a diverse persone che utilizzavano il televisore. La causa è stata archiviata volontariamente a luglio.
La denuncia presentata a New York aggiungeva:
“Samsung sfrutta queste informazioni sensibili (a) vendendo pubblicità mirate ai suoi clienti pubblicitari aziendali e (b) fornendole a società pubblicitarie di terze parti come Google e X (f/k/a Twitter ) per la pubblicità mirata."
Una denuncia collettiva separata, presentata questo mese in California, accusa Samsung Electronics America di non essere trasparente in merito alla raccolta dei dati ACR.
Non è la prima volta che Samsung viene criticata per aver presumibilmente registrato l'audio nelle stanze. Nel 2015, l'organizzazione per la tutela della privacy EPIC ha presentato una denuncia alla FTC, accusando Samsung di registrare conversazioni e di trasmetterle altrove. L'organizzazione no-profit ha dichiarato all'epoca:
"Tutto ciò che un utente dice davanti alla Smart TV Samsung viene registrato e trasmesso via internet a terzi, indipendentemente dal fatto che sia correlato o meno all'erogazione del servizio."
EPIC ha identificato Nuance, azienda specializzata nella sintesi vocale, come terza parte.
Cosa puoi fare
Non possiamo confermare tutte le accuse di log4j e Samsung non sembra aver rilasciato commenti. Tuttavia, ci sono state diverse lamentele riguardo ai dati raccolti dalle smart TV. È possibile disattivare funzionalità come ACR, pubblicità online e riconoscimento vocale, ove possibile.
log4j ha inoltre sollevato dubbi sul fatto che i servizi di monitoraggio siano effettivamente disattivati. Hanno affermato :
"Disattivare l'ACR tramite il menu delle preferenze sui televisori Samsung non significa necessariamente disattivare completamente la telemetria ACR."
Ho riscontrato diversi casi in cui i controlli (intenzionali o meno) sono implementati in modo errato o non vengono effettuati affatto.
Secondo log4j, disconnettere la TV dal Wi-Fi è l'opzione migliore per una tranquillità immediata, anche se ciò significa perdere le funzionalità TV basate su Internet. Suggeriscono inoltre di utilizzare un'Apple TV o un dispositivo modificabile. Android TV box con software open-source.
Cosa sanno di te i criminali informatici?
Utilizzo Malwarebytes Scansione gratuita dell'impronta digitale per verificare se le tue informazioni personali sono state esposte online.
