Независимый исследователь безопасности, известный под ником @Log4j, заявил, что нашел доказательства того, что устройства Samsung постоянно слушают своих владельцев. Об этом специалист написал в соцсети X (бывший Twitter).
По словам хакера, он обнаружил уязвимость в «относительно новом» телевизоре стоимостью $3 тыс., которая позволила получить доступ к скрытым документам безопасности. Судя по ним, устройство слушало звуки вроде лая собаки или плача ребенка, чтобы продавать рекламу. Документы также указывают, что Samsung делится этими данными с «более чем 400» третьими сторонами.
«Я никогда не видел, чтобы кто-то прилагал столько усилий для загрузки нейронных сетей ради отслеживания поведения пользователей в приложениях. Это чрезвычайная степень упорства в сборе данных для профилирования», — отметил @Log4j.
Samsung не скрывает, что его устройства собирают данные о пользователях для рекламы. Эта технология называется автоматическим распознаванием контента: она записывает фрагменты того, что отображается на экране или воспроизводится через динамик, чтобы составить профиль привычек просмотра и прослушивания. Эти данные затем используются для таргетированных промоакций.
Но @Log4j утверждает, что Samsung не раскрывает, сколько именно записывают устройства. По словам исследователя, телевизоры Samsung имеют «функцию постоянно включенного микрофона», то есть постоянно записывают звук. Если у телевизора нет встроенного микрофона, он, по-видимому, ищет подключенные микрофоны через саундбары или Bluetooth-колонки, чтобы начать запись.
Взломанные данные также показали, что телевизор проводит так называемое ARP-сканирование через 20 минут после включения и затем каждый час. «ARP-проверка перечисляет все устройства в вашей сети, так что с точки зрения рекламодателя это эффективно рисует картину того, что является основным в вашем доме, когда у вас могут быть гости и какие устройства они используют», — объяснил @Log4j.
Кроме того, хакер обнаружил, что попытки пользователей отказаться от обмена данными «нагло игнорируются». «Несмотря на то, что я отказался от любого обмена данными с партнерами, я все равно наблюдал, как устройство связывается с рекламными сетями Google, Amazon постоянно отправлял телеметрию с моего телевизора, а Samsung продолжал получать подробную информацию о каждом действии на моем телевизоре», — утверждает он.
Это не первый случай, когда умные телевизоры уличают в сборе тревожных объемов данных. Ранее в этом году расследование YouTube-каналов Gamers Nexus и Level1Techs показало, что телевизоры LG слушают разговоры, тайно записывают их и загружают данные в интернет.
@Log4j сообщил изданию Daily Mail, что вместе с другими исследователями разрабатывает инструмент под названием Ironframe, который автоматически развертывает полную цепочку эксплойтов на устройстве, чтобы «освободить его от вредных привычек телеметрии».
В Samsung пока не прокомментировали ситуацию.
Ранее сообщалось, что реклама в интернете может заражать устройства шпионским ПО.