Um engenheiro reverso afirma que a sua smart TV Samsung estava a recolher áudio sem o seu consentimento.
O investigador, que se autodenomina “log4j”, disse num X Uma pessoa relatou que a sua TV Samsung de 2020 estava a exibir anúncios que lhe pareciam suspeitosamente relevantes. Investigando, afirma ter encontrado um pacote chamado "voz sempre ativa", que utiliza o microfone incorporado da TV para captar os sons do ambiente.
O software regista eventos como latidos de cães e choro de bebés, disse a log4j, acrescentando que estes eventos são contabilizados e reportados à Samsung.
A Samsung anuncia características semelhantes em algumas das suas TVs com inteligência artificial. A empresa afirma que as suas funcionalidades Pet Care e Family Care utilizam inteligência artificial integrada para detetar o ladrar de um cão ou o choro de um bebé e alertar os utilizadores. Isto não confirma as alegações da log4j sobre o pacote ou os dados que reporta.
No entanto, o log4j refere que nas TVs sem microfones, o software procura dispositivos ligados, como soundbars ou microfones Bluetooth, e utiliza-os para ouvir o áudio.
Segundo informações, a TV também recolhia dados de geolocalização e mapeava redes locais, além de executar um serviço que analisava o tráfego na rede local.
A log4j afirma ainda que o sistema utiliza uma rede neural adaptada a uma região específica para analisar os seus hábitos de visualização. Uma rede neural é um tipo de modelo de aprendizagem automática. A log4j disse :
“…no YouTube, procura vídeos que vês, anúncios que saltas, o progresso num vídeo, etc.”
O rastreio que está registado
Embora as alegações da log4j não tenham sido verificadas de forma independente, a Samsung utiliza o reconhecimento automático de conteúdos (ACR), um sistema que identifica o que está a ser apresentado no ecrã. No início deste ano, o Procurador-Geral do Texas, Ken Paxton, assinou um acordo com a Samsung, fazendo com que a empresa concordasse em obter o consentimento expresso dos texanos antes de recolher ou processar os dados de visualização do ACR.
Uma ação coletiva interposta em Nova Iorque em janeiro também acusou a Samsung de utilizar a funcionalidade de reconhecimento automático de imagem (ACR) para gravar vídeo e áudio transmitidos pela TV. A ação acusava a Samsung de utilizar algoritmos de aprendizagem automática para analisar e ligar estes dados aos consumidores. Isto inclui informações apresentadas quando a TV é utilizada como monitor de computador, e estas informações podem ser ligadas a diferentes pessoas que utilizam a TV. O caso foi arquivado voluntariamente em julho.
A denúncia de Nova Iorque acrescentou:
A Samsung explora estas informações sensíveis (a) vendendo anúncios direcionados aos seus clientes de publicidade empresarial e (b) fornecendo-os a empresas de publicidade de terceiros, como a Google e a... X (f/k/a Twitter ) para publicidade direcionada.”
Uma ação coletiva separada, apresentada na Califórnia este mês, acusa a Samsung Electronics America de não ser transparente em relação à recolha de dados do sistema ACR.
Esta não é a primeira vez que a Samsung é criticada por alegadamente captar áudio de ambientes interiores. Em 2015, o grupo de defesa da privacidade EPIC apresentou uma queixa à FTC (Comissão Federal de Comércio dos EUA), acusando a Samsung de gravar conversas e retransmiti-las para outros dispositivos. A organização sem fins lucrativos afirmou na altura:
“Tudo o que um utilizador diz em frente à Smart TV da Samsung é gravado e transmitido através da internet para terceiros, independentemente de estar ou não relacionado com a prestação do serviço.”
A EPIC identificou a Nuance, empresa de tecnologia de conversão de texto em voz, como a terceira parte envolvida.
O que pode fazer
Não podemos confirmar todas as alegações da log4j, e a Samsung não parece ter-se pronunciado. Mas houve várias queixas sobre os dados recolhidos pelas smart TVs. Pode desativar funcionalidades como o reconhecimento automático de voz (ACR), publicidade online e reconhecimento de voz, quando disponíveis.
A Log4j também levantou preocupações sobre se os serviços de monitorização estão realmente desligados. Eles disseram :
"Desativar o ACR através do menu de preferências nos televisores Samsung não significa desativar completamente a telemetria do ACR."
Encontrei vários casos em que as verificações (sejam elas intencionais ou não) são implementadas incorretamente ou simplesmente não são realizadas.
A Log4j afirma que desligar a TV do Wi-Fi é a melhor opção para garantir a tranquilidade imediata, embora isso também signifique perder recursos de TV baseados na internet. Sugerem ainda o uso de uma Apple TV ou de um dispositivo modificável. Android Caixa de TV com software de código aberto.
O que os cibercriminosos sabem sobre si?
Uso Malwarebytes ' Análise gratuita da sua pegada digital para verificar se as suas informações pessoais foram expostas online.'
