Een reverse engineer beweert dat zijn Samsung smart-tv zonder zijn toestemming audio heeft opgenomen.
De onderzoeker, die zichzelf "log4j" noemt, zei in een X Ze meldden dat hun Samsung-tv uit 2025 advertenties vertoonde die verdacht veel op hen leken. Na onderzoek ontdekten ze naar eigen zeggen een programma genaamd "always on voice", dat de ingebouwde microfoon van de tv gebruikt om geluiden uit de kamer op te vangen.
De software registreerde gebeurtenissen zoals blaffende honden en huilende baby's, aldus log4j, en voegde eraan toe dat deze gebeurtenissen worden geteld en aan Samsung worden gerapporteerd.
Samsung adverteert met vergelijkbare functies op sommige van zijn tv's met AI. Het bedrijf zegt dat de functies 'Pet Care' en 'Family Care' gebruikmaken van ingebouwde AI om een blaffende hond of een huilende baby te detecteren en gebruikers te waarschuwen. Dit bevestigt echter niet de beweringen van log4j over het pakket of de gegevens die het rapporteert.
Log4j geeft echter aan dat de software op tv's zonder microfoon zoekt naar aangesloten apparaten zoals soundbars of Bluetooth-microfoons en deze gebruikt om te luisteren.
De tv verzamelde ook geolocatiegegevens en bracht lokale netwerken in kaart, aldus de bronnen, die eraan toevoegden dat er een dienst op de tv draaide die het verkeer op het lokale netwerk analyseerde.
Log4j zegt ook dat het systeem een neuraal netwerk gebruikt dat is afgestemd op een specifieke regio om je kijkgedrag te analyseren. Een neuraal netwerk is een type machine learning-model. Log4j zei :
“…op YouTube wordt gekeken naar video's die je bekijkt, advertenties die je overslaat, je voortgang in een video, enzovoort.”
De opnames die zijn gemaakt
Hoewel de beweringen van log4j niet onafhankelijk zijn geverifieerd, heeft Samsung wel degelijk gebruikgemaakt van automatische contentherkenning (ACR), een systeem dat identificeert wat er op het scherm te zien is. Eerder dit jaar trof de procureur-generaal van Texas, Ken Paxton, een schikking met Samsung, waarbij het bedrijf ermee instemde om de uitdrukkelijke toestemming van de inwoners van Texas te verkrijgen voordat het ACR-kijkgegevens zou verzamelen of verwerken.
In januari werd in New York een collectieve rechtszaak aangespannen waarin Samsung ervan werd beschuldigd ACR te gebruiken om video en audio op te nemen die via de tv werden doorgegeven. De aanklacht beschuldigde Samsung ervan machine learning-algoritmes te gebruiken om deze gegevens te analyseren en te koppelen aan consumenten. Dit omvatte informatie die werd weergegeven wanneer de tv als computermonitor werd gebruikt, aldus de aanklacht, en voegde eraan toe dat de informatie kon worden gekoppeld aan verschillende personen die de tv gebruikten. De zaak werd in juli vrijwillig ingetrokken.
In de klacht uit New York werd het volgende toegevoegd:
“Samsung maakt misbruik van deze gevoelige informatie door (a) gerichte advertenties te verkopen aan haar zakelijke reclameklanten, en (b) deze te verstrekken aan externe reclamebedrijven zoals Google en X (voorheen bekend als Twitter ) voor gerichte reclame.”
In een aparte collectieve rechtszaak die deze maand in Californië is aangespannen, wordt Samsung Electronics America ervan beschuldigd niet transparant te zijn over de verzameling van ACR-gegevens.
Dit is niet de eerste keer dat Samsung kritiek krijgt omdat het bedrijf naar verluidt geluiden in kamers opneemt. In 2015 diende privacygroep EPIC een klacht in bij de FTC, waarin Samsung ervan werd beschuldigd gesprekken op te nemen en elders door te geven. De non-profitorganisatie zei destijds:
"Alles wat een gebruiker zegt voor de Samsung SmartTV wordt opgenomen en via internet naar een derde partij verzonden, ongeacht of het verband houdt met de levering van de dienst."
EPIC identificeerde tekst-naar-spraakbedrijf Nuance als de derde partij.
Wat je kunt doen
We kunnen niet alle beweringen van log4j bevestigen en Samsung lijkt nog geen commentaar te hebben gegeven. Er zijn echter meerdere klachten over de gegevens die smart-tv's verzamelen. Je kunt functies zoals ACR, internetreclame en spraakherkenning waar mogelijk uitschakelen.
Log4j heeft ook zijn bezorgdheid geuit over de vraag of de monitoringdiensten daadwerkelijk zijn uitgeschakeld. Zij zeiden :
"Het uitschakelen van ACR via het voorkeurenmenu op Samsung-tv's betekent niet automatisch dat ACR-telemetrie ook daadwerkelijk wordt uitgeschakeld."
Ik heb diverse gevallen geconstateerd waarin de controles (al dan niet opzettelijk) onjuist zijn uitgevoerd of helemaal niet worden uitgevoerd.
Volgens log4j is het loskoppelen van je tv van wifi de beste optie voor onmiddellijke gemoedsrust, hoewel dat ook betekent dat je internetgebaseerde tv-functies verliest. Ze raden ook aan om een Apple TV of een aanpasbaar apparaat te gebruiken. Android Tv-box met open-source software.
Wat weten cybercriminelen over jou?
Gebruik Malwarebytes 'Gratis digitale voetafdrukscan om te zien of uw persoonlijke gegevens online openbaar zijn gemaakt.
