Penyelidikan TV Samsung Cetus Kebimbangan Privasi Berhubung Sensor Bunyi, Data Tontonan dan Pengiklanan

Ujian mikrofon selama lima saat mencetuskan penelitian terhadap privasi TV

Sebuah televisyen Samsung keluaran 2025 menjadi tumpuan dakwaan pelanggaran privasi yang melibatkan pengesanan bunyi di rumah, analisis tontonan dan pengecam pengiklanan. Seorang jurutera songsang yang menggunakan nama log4j mula menerbitkan penemuan pada 21 Oktober 2026, dengan menghuraikan medan telemetri yang mengira salakan anjing dan tangisan bayi, selain status kamera dan tempoh penstriman kamera.

Dua hari kemudian, jurutera Hugging Face ngxson melaporkan bahawa ujian mikrofon menggunakan Flipper Zero menyebabkan televisyen Tizen mengaktifkan mikrofonnya selama lima saat sebelum berhenti. Jurutera itu tidak melihat sebarang tindak balas mikrofon selepas itu dalam beberapa jam berikutnya dan mengingatkan bahawa perisian televisyen tersebut telah diubah suai serta beberapa tetapannya dinyahaktifkan.

Dokumen Samsung sendiri memberikan titik permulaan yang konkrit untuk memahami pertikaian ini. Dasar privasi Smart Hub Samsung dalam bahasa Korea menyenaraikan maklumat peranti dan penggunaan yang meluas, manakala kenyataan pengiklanan berasingan menyatakan pengguna boleh menetapkan semula pengecam pengiklanan mereka atau mematikan iklan tersuai. Persoalan utamanya ialah bagaimana mekanisme yang dihuraikan oleh log4j beroperasi pada televisyen biasa, berdasarkan tetapan yang dipilih pemiliknya.

Log4j berkata iklan yang luar biasa khusus mendorong penyiasatan itu. Penyelidik tersebut meneliti Tizen, sistem pengendalian televisyen Samsung, dan menghuraikan kod yang dikaitkan dengan pengelogan trafik rangkaian, pengelasan audio, tangkapan skrin dan pengecam pengiklanan yang dipanggil AID. Mereka turut mendakwa televisyen boleh mencari mikrofon pada bar bunyi atau aksesori Bluetooth yang disambungkan.

Dakwaan pengawasan yang lebih luas itu masih belum disahkan. Samsung belum mengeluarkan maklum balas yang menjawab penemuan khusus tersebut setakat liputan pada 26 Oktober. Pemerhatian selama lima saat itu memberikan hasil ujian yang dihuraikan secara khusus, manakala laporan teknikal yang dijanjikan penyelidik dijangka menerangkan penyiasatan yang lebih menyeluruh.

Perkara yang telah dinyatakan Samsung tentang data yang dikumpulkannya

Dasar privasi Smart Hub Samsung Electronics, yang dikenal pasti sebagai versi V2.0 dan berkuat kuasa pada 25 Februari 2019, membezakan maklumat perkhidmatan wajib daripada perkhidmatan pilihan. Kategori wajibnya merangkumi model televisyen, sistem pengendalian, maklumat unik peranti, tetapan, alamat MAC dan IP, versi perisian serta maklumat ralat.

Kategori penggunaan yang disenaraikan adalah meluas. Samsung menyenaraikan log, masa sambungan dan penggunaan, aplikasi yang dipasang atau dibuang, aplikasi yang digunakan, laman web yang dilawati dan istilah carian yang dimasukkan melalui televisyen. Ia turut menyenaraikan arahan yang dimasukkan melalui alat kawalan jauh, pengecaman gerakan atau pengecaman suara, serta maklumat tentang kandungan yang diminta melalui TV Plus.

Bagi mereka yang log masuk ke akaun Samsung, dasar itu merangkumi ID akaun dan nombor unik yang dijana daripadanya. Dalam erti kata mudah, dokumen tersebut menerangkan maklumat tentang televisyen itu sendiri dan aktiviti yang dilakukan melalui perkhidmatan tersambungnya.

Samsung berkata maklumat wajib ini menyokong Smart Hub, dan keengganan memberikan persetujuan akan menghalang penggunaan perkhidmatan tersebut. Perkhidmatan pilihan mempunyai kategori berasingan, termasuk sejarah tontonan untuk cadangan kandungan dan pengiklanan berdasarkan minat, pengecaman suara serta diagnostik jarak jauh. Dasar Korea ini mendahului televisyen yang sedang disiasat dan memberikan penerangan Samsung yang diterbitkan tentang perkhidmatan tersebut di pasaran itu.

Perkara yang diterangkan oleh entri sensor bunyi

Log4j mengenal pasti peristiwa bernama EV201/SOUNDSENSOR_ON. Menurut penyelidik itu, telemetrinya merangkumi kaunter salakan dan tangisan, penanda sensor cahaya ambien, status kamera serta tempoh penstriman kamera. Telemetri bermaksud maklumat yang direkodkan oleh peranti tentang operasinya dan mungkin dihantar ke tempat lain untuk pemantauan atau analisis.

Penyelidik itu berkata entri ini dihantar sebagai pasangan kunci dan nilai ke pelayan awan Samsung. Kunci menamakan maklumat yang direkodkan, manakala nilainya memberikan hasil, seperti status atau bilangan. Bilangan bunyi di rumah boleh menggambarkan aktiviti di dalam bilik walaupun maklumat yang dihantar berupa angka dan bukannya rakaman audio.

Samsung memasarkan ciri Penjagaan Haiwan Peliharaan dan Penjagaan Keluarga pada televisyen Vision AI 2025. Ciri-ciri ini menggunakan pemprosesan pada televisyen untuk mengenali bunyi seperti salakan atau tangisan dan menghantar amaran melalui SmartThings. Samsung menyatakan Penjagaan Haiwan Peliharaan beroperasi ketika televisyen dimatikan, bermakna skrin boleh gelap sementara ciri tersambung yang disokong kekal aktif.

Dakwaan log4j berkaitan pelaporan tambahan bilangan peristiwa kepada Samsung. Bagi pemilik, isu privasi yang praktikal ialah maklumat apa yang dihasilkan oleh ciri pemantauan isi rumah, ke mana maklumat itu dihantar dan kawalan apa yang mengawal penggunaannya.

Mengapa tetapan perlu diambil kira dalam ujian mikrofon

Jurutera Hugging Face ngxson menguji tingkah laku mikrofon menggunakan Flipper Zero, peranti pegang tangan yang digunakan untuk berinteraksi dengan dan memeriksa sistem elektronik. Dalam hantaran pada 23 Oktober, jurutera itu menghuraikan hasil awal:

Ok so right off the bat, it opens the mic for exactly 5 seconds then stop.

Ngxson kemudian melaporkan tiada lagi tindak balas rakaman sepanjang beberapa jam pemerhatian. Televisyen itu telah di-root, bermakna perisiannya diubah suai untuk memberikan pengguna akses istimewa kepada fungsi sistem yang biasanya dihadkan oleh pengeluar. Beberapa tetapan juga dinyahaktifkan dan jurutera itu berkata televisyen yang tidak diubah suai mungkin berkelakuan berbeza.

Dakwaan lebih luas log4j ialah televisyen tanpa mikrofon sendiri boleh mencari mikrofon pada peranti yang disambungkan, termasuk bar bunyi dan aksesori Bluetooth, untuk digunakan. Perbezaan ini penting bagi isi rumah yang hanya mempertimbangkan privasi dari segi perkakasan terbina dalam skrin: aksesori audio yang disambungkan juga mungkin mempunyai mikrofon dan kebenarannya sendiri.

Penyelidik itu turut menghuraikan pakej yang dipanggil "always on voice". Untuk menilai operasinya, perlu dijejaki bila perkhidmatan itu bermula, input yang diterimanya dan perubahan tingkah lakunya mengikut tetapan suara serta pemantauan isi rumah.

Analisis tontonan dan pengecam pengiklanan

Log4j berkata televisyen itu melakukan banyak pemprosesan secara setempat, termasuk tugas penglihatan komputer dan kecerdasan buatan yang melibatkan data pengguna. Penglihatan komputer ialah perisian yang mentafsir imej, misalnya dengan mengenali corak dalam bingkai video.

Penyelidik itu menghuraikan rangkaian neural konvolusi yang disesuaikan untuk sesuatu rantau dan menilainya sebagai menjejak tingkah laku tontonan, termasuk video yang ditonton, iklan yang dilangkau dan kemajuan tontonan. Rangkaian neural konvolusi ialah sejenis model AI yang lazim digunakan untuk mencari corak dalam imej. Dakwaan itu mengaitkan pemprosesan tersebut dengan rekod terperinci tentang cara seseorang menonton televisyen.

Log4j turut menghuraikan AID sebagai pengecam pengiklanan yang mampu menghubungkan aktiviti merentas peranti. Pengecam sedemikian berfungsi sebagai label untuk sistem pengiklanan, membolehkan aktiviti yang dikaitkan dengan label sama dihimpunkan bersama.

Dasar Samsung sedia menyenaraikan maklumat rangkaian siaran, saluran dan program di bawah perkhidmatan pilihan sejarah tontonan dan pengiklanan berdasarkan minat. Ia turut menyenaraikan kandungan yang ditonton, dibeli, dimuat turun atau distrim. Perkhidmatan pengecaman suara pilihannya merangkumi rekod penggunaan dan fail audio, manakala diagnostik jarak jauh mungkin merangkumi tangkapan skrin ralat dan maklumat ralat perisian.

Kategori ini menjadikan tetapan persetujuan perkara utama dalam isu ini. Cadangan tontonan, input suara, diagnostik dan pengiklanan masing-masing melibatkan aktiviti berbeza, walaupun semuanya beroperasi melalui televisyen yang sama.

Samsung berkata iklan tersuai boleh dimatikan

Kenyataan pengiklanan bertanggungjawab Samsung, yang dikemas kini pada 26 Jun 2026, menyatakan bahawa ia menggunakan ID rawak yang dijana secara berasingan apabila menggunakan maklumat untuk iklan tersuai pada peranti mudah alih dan Smart Hub. Pengguna boleh menetapkan semula ID itu, selepas itu Samsung berkata maklumat yang dikumpulkan menggunakan ID terdahulu tidak lagi digunakan.

Samsung turut berkata ia memberikan notis sebelum memproses maklumat peribadi untuk iklan tersuai dan hanya berbuat demikian atas dasar yang sah. Menurut kenyataan itu, pengguna boleh mematikan iklan tersuai dalam tetapan. Iklan masih akan dipaparkan, tetapi tidak berkaitan dengan minat pengguna.

Oleh itu, menetapkan semula ID pengiklanan dan mematikan iklan tersuai menangani bahagian proses pengiklanan yang berbeza. Satu tindakan menggantikan label yang digunakan untuk menghimpunkan maklumat; satu lagi mengubah sama ada iklan dipilih berdasarkan minat. Menurut penerangan Samsung, penggunaan maklumat yang dikaitkan dengan ID terdahulu dihentikan selepas ID ditetapkan semula.

Syarikat itu turut berkata ia menapis iklan yang dianggap berpotensi memudaratkan. Kategori yang dilarang termasuk aktiviti haram, tembakau, senjata api dan bahan seksual eksplisit. Peraturan itu mengawal kandungan iklan, manakala kawalan privasi mengawal penggunaan maklumat peribadi untuk memilih iklan.

Bagaimana penyiasatan itu berlangsung

Hantaran log4j berkembang selama beberapa hari, bermula daripada kebimbangan tentang pengiklanan kepada huraian mengenai sensor bunyi, analisis tontonan dan pengurusan jarak jauh. Penyelidik itu berkata peranti tersebut ialah televisyen Samsung yang sah dari pasaran Kesatuan Eropah.

• 25 Februari 2019: Dasar privasi Smart Hub Samsung dalam bahasa Korea, versi V2.0, berkuat kuasa dengan menyenaraikan data peranti dan penggunaan wajib serta kategori perkhidmatan pilihan.
• 26 Jun 2026: Samsung mengemas kini kenyataan pengiklanan bertanggungjawab yang menerangkan ID pengiklanan rawak, penetapan semula dan tetapan untuk iklan tersuai.
• 21 Oktober 2026: Log4j mula menerbitkan penemuan daripada televisyen Samsung keluaran 2025 selepas menyiasat iklan yang luar biasa khusus.
• 23 Oktober 2026: Ngxson melaporkan pengaktifan mikrofon selama lima saat dalam ujian pada televisyen Tizen yang telah di-root.
• 24 Oktober 2026: Log4j menghuraikan dokumen yang bakal diterbitkan, mengandungi kira-kira 44 huraian tentang fungsi individu.
• 26 Oktober 2026: Liputan diteruskan sementara menunggu laporan terperinci dan maklum balas Samsung terhadap dakwaan khusus itu.

Langkah penting seterusnya ialah penerbitan laporan teknikal, termasuk kaedah yang diperlukan penyelidik lain untuk mengulangi kajian tersebut. Log4j mencadangkan laporan itu akan diterbitkan dalam beberapa hari, tetapi tidak memberikan tarikh penerbitan yang pasti.

Penemuan lain dan penggantungan akaun OpenAI

Dakwaan log4j merangkumi lebih daripada pengesanan bunyi. Penyelidik itu menghuraikan pengecaman kandungan automatik, maklumat geolokasi, pemetaan peranti dalam rangkaian, empat perkhidmatan pengurusan hak digital dan komponen diagnostik jarak jauh bernama "rmdemon". Pengecaman kandungan automatik mengenal pasti bahan yang dimainkan pada skrin; pengurusan hak digital mengawal akses kepada media yang dilindungi.

Penyelidik itu turut mendakwa maklumat dikongsi dengan lebih daripada 400 rakan kongsi. Rantaian penuh yang menghubungkan maklumat terkumpul dengan penerimanya, bersama keadaan pengaktifan biasa, tetapan persetujuan, keseluruhan kitaran peristiwa bunyi dan sebarang amaran yang terhasil, masih belum dipastikan. Pemeriksaan yang boleh diulang memerlukan model, rantau, versi perisian tegar, langkah pencetus dan rekod trafik rangkaian keluar yang tepat.

Semasa penyiasatan itu, OpenAI menyahaktifkan akaun log4j atas syak wasangka penyalahgunaan siber, menurut e-mel yang dikongsi penyelidik tersebut. Log4j menafikan menggunakan alat itu untuk mencari atau mengeksploitasi kelemahan dan berkata kerja tersebut melibatkan kejuruteraan songsang setempat, iaitu pemeriksaan perisian untuk memahami cara ia berfungsi.

Log4j mengesyaki pengelas automatik menyebabkan penggantungan itu. Penjelasan tersebut ialah penilaian penyelidik itu; tindakan terhadap akaun tersebut mengganggu akses kepada alat yang menurut mereka digunakan semasa penyiasatan.

Perkara yang boleh dipelajari pemilik daripada pendedahan ini

Dasar Samsung memberikan beberapa kategori khusus untuk disemak oleh pemilik: sejarah tontonan, pengiklanan berdasarkan minat, pengecaman suara dan diagnostik jarak jauh. Kenyataan pengiklanannya menyatakan iklan tersuai boleh dimatikan dan ID pengiklanan boleh ditetapkan semula. Menu dan fungsi yang tersedia bergantung pada peranti serta pasaran.

Dasar Korea itu turut menyatakan pengguna boleh meminta akses kepada atau pembetulan maklumat peribadi mereka, penggantungan pemprosesan atau penarikan balik persetujuan. Ia menyenaraikan 1588-3366 untuk khidmat pelanggan dan [email protected] bagi pertanyaan privasi. Samsung berkata maklumat lazimnya dimusnahkan selepas tujuan pengumpulan dan penggunaannya dipenuhi, tertakluk pada keperluan penyimpanan menurut undang-undang.

Log4j mencadangkan pemprosesan setempat mungkin menyumbang kepada prestasi televisyen yang lembap. Pemilik televisyen LG juga pernah mengadu tentang operasi yang perlahan dan mengaitkannya dengan perisian prapasang, manakala penyiasatan lain menimbulkan kebimbangan tentang pemetaan rangkaian dan mikrofon dalam mod siap sedia. Mengukur beban pemprosesan setiap perkhidmatan dapat membantu menjelaskan sejauh mana setiap satunya menyumbang kepada kelewatan.

Bagi pemilik Samsung, perubahan praktikal serta-merta ialah memberi lebih perhatian kepada televisyen sebagai komputer tersambung yang mempunyai sensor, akaun, aplikasi dan perkhidmatan pengiklanan. Laporan yang dijanjikan itu boleh menjadikan penelitian tersebut lebih berguna dengan menunjukkan tetapan yang menghasilkan tingkah laku tertentu dan maklumat yang meninggalkan peranti.

Perkara Utama

• Log4j mendakwa sebuah TV Samsung keluaran 2025 mempunyai telemetri bunyi, tontonan dan pengiklanan yang meluas.
• Peristiwa EV201/SOUNDSENSOR_ON yang dihuraikan merangkumi kaunter salakan dan tangisan, status sensor serta medan berkaitan kamera.
• Ngxson memerhatikan pengaktifan mikrofon selama lima saat pada televisyen yang telah di-root dengan beberapa tetapan dinyahaktifkan.
• Dasar Samsung dalam bahasa Korea menyenaraikan data penggunaan Smart Hub yang meluas serta perkhidmatan pilihan berasingan yang melibatkan sejarah tontonan, fail audio dan diagnostik.
• Samsung berkata pengguna boleh menetapkan semula ID pengiklanan dan mematikan iklan tersuai, sementara iklan biasa tetap dipaparkan.
• Dakwaan yang lebih luas masih menunggu ujian yang boleh diulang, laporan teknikal yang dijanjikan dan maklum balas Samsung terhadap penemuan khusus itu.