Nagdudulot ng mga alalahanin sa privacy ang pananaliksik sa Samsung TV tungkol sa mga sound sensor, datos sa panonood at advertising

Sinusuri ang privacy sa TV sa isang limang-segundong pagsubok sa mikropono

Nasa sentro ng mga alegasyon tungkol sa privacy ang isang Samsung television na inilabas noong 2025, kaugnay ng pagtukoy sa mga tunog sa bahay, pagsusuri sa panonood at mga identifier para sa advertising. Nagsimulang maglathala ng mga natuklasan noong Oktubre 21, 2026 ang isang reverse engineer na gumagamit ng pangalang log4j. Inilarawan niya ang mga field ng telemetry na nagbibilang ng mga tahol ng aso at iyak ng sanggol, kasama ang status ng kamera at tagal ng streaming nito.

Makalipas ang dalawang araw, iniulat ni ngxson, isang engineer sa Hugging Face, na dahil sa pagsubok sa mikropono gamit ang Flipper Zero, bumukas nang limang segundo ang mikropono ng isang Tizen television at saka tumigil. Wala nang iba pang tugon mula sa mikropono ang naobserbahan ng engineer sa sumunod na mga oras. Nagbabala rin siya na binago ang software ng telebisyon at may ilang setting na hindi pinagana.

Nagbibigay ng konkretong panimulang punto ang mga dokumento mismo ng Samsung para maunawaan ang usapin. Nakalista sa patakaran nito sa privacy para sa Korean Smart Hub ang malawak na impormasyon tungkol sa device at paggamit nito. Samantala, sinasabi sa hiwalay na pahayag nito tungkol sa advertising na maaaring i-reset ng mga user ang kanilang advertising identifier o patayin ang mga nakaangkop na advertisement. Ang pangunahing usapin ay kung paano gumagana sa isang karaniwang telebisyon ang mga mekanismong inilarawan ng log4j, sa ilalim ng mga setting na pinili ng may-ari nito.

Ayon sa log4j, mga advertisement na tila pambihirang tugma sa interes ng mga user ang nag-udyok sa imbestigasyon. Sinuri ng mananaliksik ang Tizen, ang operating system ng mga telebisyon ng Samsung, at inilarawan ang code na kaugnay ng pagtatala ng trapiko sa network, pag-uuri ng tunog, mga screenshot at isang advertising identifier na tinatawag na AID. Iginiit din niya na maaaring maghanap ang mga telebisyon ng mga mikropono sa nakakonektang soundbar o Bluetooth accessory.

Hindi pa napapatunayan ang mas malawak na mga alegasyon ng pagmamanman. Wala pang inilalabas na tugon ang Samsung na tumutugon sa mga partikular na natuklasan nang ilathala ang ulat noong Oktubre 26. Nagbibigay ang limang-segundong obserbasyon ng resulta ng isang pagsubok na malinaw ang saklaw, habang inaasahang magpapaliwanag sa mas malawak na imbestigasyon ang teknikal na ulat na ipinangako ng mananaliksik.

Ano ang sinasabi na ng Samsung na kinokolekta nito

Pinaghihiwalay sa patakaran sa privacy ng Smart Hub ng Samsung Electronics, bersiyong V2.0 at may bisa mula Pebrero 25, 2019, ang impormasyong kailangan para sa serbisyo at ang mga opsyonal na serbisyo. Kabilang sa mga kailangang kategorya ang modelo ng telebisyon, operating system, natatanging impormasyon ng device, mga setting, MAC at IP address, bersiyon ng software at impormasyon tungkol sa mga error.

Malawak ang mga kategorya ng paggamit. Kabilang sa inililista ng Samsung ang mga log, oras ng pagkonekta at paggamit, mga application na na-install o inalis, mga application na ginamit, mga website na binisita at mga salitang hinanap sa pamamagitan ng telebisyon. Inililista rin nito ang mga utos na inilagay gamit ang remote control, pagkilala sa galaw o pagkilala sa boses, at impormasyon tungkol sa content na hiniling sa TV Plus.

Para sa mga naka-sign in sa Samsung account, kasama sa patakaran ang account ID at natatanging numerong binuo mula rito. Sa madaling salita, inilalarawan sa dokumento ang impormasyon tungkol sa telebisyon mismo at sa mga aktibidad na ginagawa gamit ang mga nakakonektang serbisyo nito.

Ayon sa Samsung, ginagamit ang impormasyong ito para patakbuhin ang Smart Hub at hindi magagamit ang serbisyo kapag hindi pumayag ang user. May hiwalay na mga kategorya ang mga opsyonal na serbisyo, kabilang ang history ng panonood para sa mga rekomendasyon ng content at advertising batay sa mga interes, pagkilala sa boses at remote diagnostics. Nauna pa sa telebisyong iniimbestigahan ang patakarang ito sa Korea, at inilalahad nito ang opisyal na paglalarawan ng Samsung sa mga serbisyong iyon sa pamilihang iyon.

Ano ang inilalarawan ng mga entry ng sound sensor

Tinukoy ng log4j ang isang event na pinangalanang EV201/SOUNDSENSOR_ON. Ayon sa mananaliksik, kabilang sa telemetry nito ang mga counter para sa tahol at iyak, flag ng ambient light sensor, estado ng kamera at tagal ng streaming nito. Ang telemetry ay impormasyong itinatala ng isang device tungkol sa operasyon nito at maaaring ipadala sa ibang lugar para subaybayan o suriin.

Ayon sa mananaliksik, ipinapadala ang mga entry na ito bilang mga pares ng key at value sa isang cloud server ng Samsung. Tinutukoy ng key ang impormasyong itinatala, samantalang ipinapakita ng value ang resulta, gaya ng status o bilang. Maaaring maglarawan ng aktibidad sa isang silid ang bilang ng tunog sa bahay kahit numero lamang at hindi recording ng audio ang ipinadalang impormasyon.

Ibinebenta ng Samsung ang Pet Care at Family Care sa mga 2025 Vision AI television nito. Gumagamit ang mga feature na ito ng pagproseso sa telebisyon para kumilala ng mga tunog gaya ng tahol o iyak at magpadala ng mga alerto sa pamamagitan ng SmartThings. Ayon sa Samsung, gumagana ang Pet Care kahit nakapatay ang telebisyon. Ibig sabihin, maaaring nakapatay ang screen habang aktibo pa rin ang suportadong nakakonektang feature.

Ang alegasyon ng log4j ay may kinalaman sa karagdagang pag-uulat sa Samsung ng bilang ng mga event. Para sa may-ari, ang praktikal na usapin sa privacy ay kung anong impormasyon ang nalilikha ng feature sa pagsubaybay sa bahay, saan ito ipinapadala at aling mga kontrol ang namamahala sa paggamit nito.

Bakit kailangang isaalang-alang ang mga setting sa pagsubok sa mikropono

Sinubukan ni ngxson, engineer sa Hugging Face, ang paggana ng mikropono gamit ang Flipper Zero, isang handheld device na ginagamit para makipag-ugnayan sa mga elektronikong sistema at suriin ang mga ito. Sa isang post noong Oktubre 23, inilarawan ng engineer ang unang resulta:

Ok so right off the bat, it opens the mic for exactly 5 seconds then stop.

Pagkatapos nito, iniulat ni ngxson na wala siyang nakitang karagdagang tugon sa pagrekord sa loob ng ilang oras na pagmamasid. Naka-root ang telebisyon, ibig sabihin, binago ang software nito para bigyan ang user ng mataas na antas ng access sa mga function ng system na karaniwang nililimitahan ng manufacturer. May ilang setting ding hindi pinagana, at sinabi ng engineer na maaaring iba ang kilos ng telebisyong hindi binago.

Mas malawak ang pahayag ng log4j: maaaring maghanap ang telebisyong walang sariling mikropono ng mikropono sa mga nakakonektang device, kabilang ang mga soundbar at Bluetooth accessory, na magagamit nito. Mahalaga ang pagkakaibang ito para sa mga sambahayang iniisip lamang ang privacy batay sa hardware na nakapaloob sa screen: maaaring may mikropono rin at sariling mga pahintulot ang nakakonektang audio accessory.

Inilarawan din ng mananaliksik ang isang package na tinatawag na "always on voice." Para masuri kung paano ito gumagana, kailangang alamin kung kailan nagsisimula ang serbisyo, anong input ang natatanggap nito at paano nagbabago ang kilos nito depende sa mga setting ng pagkilala sa boses at pagsubaybay sa bahay.

Pagsusuri sa panonood at ang advertising identifier

Ayon sa log4j, malawak ang pagproseso ng telebisyon sa mismong device, kabilang ang computer vision at mga gawaing gumagamit ng artificial intelligence kaugnay ng datos ng user. Ang computer vision ay software na nagbibigay-kahulugan sa mga larawan, halimbawa sa pamamagitan ng pagkilala sa mga pattern sa isang frame ng video.

Inilarawan ng mananaliksik ang isang convolutional neural network na iniangkop sa isang rehiyon at tinaya niyang sinusubaybayan nito ang gawi sa panonood, kabilang ang mga pinanood na video, nilaktawang advertisement at progreso sa panonood. Isang uri ng AI model na karaniwang ginagamit para maghanap ng mga pattern sa mga larawan ang convolutional neural network. Iniuugnay ng alegasyon ang pagproseso nito sa detalyadong talaan kung paano nanonood ng telebisyon ang isang tao.

Inilarawan din ng log4j ang AID bilang advertising identifier na kayang mag-ugnay ng aktibidad sa iba't ibang device. Nagsisilbi itong label para sa mga advertising system, kaya maaaring pagsama-samahin ang mga aktibidad na may iisang label.

Nakalista na sa patakaran ng Samsung ang impormasyon tungkol sa broadcast network, channel at programa bilang bahagi ng mga opsyonal nitong serbisyo para sa history ng panonood at advertising batay sa mga interes. Inililista rin nito ang pinanood, binili, na-download o na-stream na content. Kasama sa opsyonal na serbisyo nito sa pagkilala sa boses ang mga tala ng paggamit at audio file, samantalang maaaring kabilang sa remote diagnostics ang mga kuha ng screen ng error at impormasyon tungkol sa mga error sa software.

Dahil sa mga kategoryang ito, mahalagang bahagi ng usapin ang mga setting ng pahintulot. Magkakaibang aktibidad ang mga rekomendasyon sa panonood, input ng boses, diagnostics at advertising, kahit iisang telebisyon ang ginagamit ng mga ito.

Ayon sa Samsung, maaaring patayin ang mga nakaangkop na advertisement

Ayon sa pahayag ng Samsung tungkol sa responsableng advertising, na huling binago noong Hunyo 26, 2026, gumagamit ito ng hiwalay at random na ID kapag ginagamit ang impormasyon para sa mga nakaangkop na advertisement sa mga mobile at Smart Hub device. Maaaring i-reset ng mga user ang ID na ito. Pagkatapos nito, ayon sa Samsung, hindi na gagamitin ang impormasyong nakolekta sa ilalim ng dating ID.

Ayon din sa Samsung, ipinapaalam nito sa mga user bago iproseso ang personal na impormasyon para sa mga nakaangkop na advertisement at ginagawa lamang ito sa ilalim ng legal na batayan. Sinasabi sa pahayag na maaaring patayin ng mga user ang mga nakaangkop na advertisement sa mga setting. Magpapakita pa rin ng mga advertisement, pero hindi ibabatay ang mga ito sa mga interes ng user.

Magkakaibang bahagi ng proseso ng advertising ang tinutugunan ng pag-reset sa advertising ID at pagpatay sa mga nakaangkop na advertisement. Pinapalitan ng una ang label na ginagamit para pagsama-samahin ang impormasyon; binabago naman ng ikalawa kung pipili ng mga advertisement batay sa mga interes. Ayon sa paglalarawan ng Samsung, ititigil ang paggamit ng impormasyong kaugnay ng dating ID pagkatapos itong i-reset.

Ayon din sa kumpanya, sinasala nito ang mga advertisement na itinuturing nitong posibleng mapanganib. Kabilang sa mga ipinagbabawal na kategorya nito ang ilegal na aktibidad, tabako, baril at tahasang seksuwal na materyal. Kinokontrol ng mga patakarang iyon ang nilalaman ng mga advertisement, samantalang nakatuon ang mga kontrol sa privacy sa paggamit ng personal na impormasyon para pumili ng mga advertisement.

Takbo ng imbestigasyon

Unti-unting lumawak ang mga post ng log4j sa loob ng ilang araw: mula sa mga alalahanin tungkol sa advertising hanggang sa mga paglalarawan ng sound sensor, pagsusuri sa panonood at remote management. Ayon sa mananaliksik, lehitimong Samsung television mula sa pamilihan ng European Union ang device.

• Pebrero 25, 2019: Nagkabisa ang Korean Smart Hub privacy policy V2.0 ng Samsung, na naglilista ng kailangang datos tungkol sa device at paggamit nito, gayundin ng mga kategorya ng opsyonal na serbisyo.
• Hunyo 26, 2026: Binago ng Samsung ang pahayag nito tungkol sa responsableng advertising, na naglalarawan sa mga random na advertising ID, pag-reset ng mga ito at mga setting para sa mga nakaangkop na advertisement.
• Oktubre 21, 2026: Nagsimulang maglathala ang log4j ng mga natuklasan mula sa isang Samsung television na inilabas noong 2025, matapos siyasatin ang mga advertisement na tila pambihirang tugma sa interes ng mga user.
• Oktubre 23, 2026: Iniulat ni ngxson ang limang segundong pag-activate ng mikropono sa pagsubok sa isang naka-root na Tizen television.
• Oktubre 24, 2026: Inilarawan ng log4j ang nalalapit na dokumentong maglalaman ng humigit-kumulang 44 na writeup tungkol sa mga indibidwal na function.
• Oktubre 26, 2026: Nagpatuloy ang paglalathala ng mga ulat habang hinihintay pa ang detalyadong ulat at tugon ng Samsung sa mga partikular na alegasyon.

Ang susunod na mahalagang hakbang ay ang paglalathala ng teknikal na ulat, kasama ang mga paraang kakailanganin ng ibang mananaliksik para ulitin ang pagsusuri. Sinabi ng log4j na maaaring mailabas ito sa loob ng ilang araw, ngunit walang ibinigay na tiyak na petsa.

Iba pang natuklasan at pagkakasuspinde ng account sa OpenAI

Hindi lamang pagtukoy sa tunog ang saklaw ng mga pahayag ng log4j. Inilarawan ng mananaliksik ang awtomatikong pagkilala sa content, impormasyon sa geolocation, pagmamapa ng mga device sa isang network, apat na digital rights management service at isang remote diagnostics component na tinatawag na "rmdemon." Tinutukoy ng awtomatikong pagkilala sa content ang materyal na ipinapakita sa screen; kinokontrol naman ng digital rights management ang access sa protektadong media.

Iginiit din ng mananaliksik na ibinabahagi ang impormasyon sa mahigit 400 partner. Hindi pa malinaw ang buong daloy ng impormasyong nakolekta patungo sa mga tatanggap, ang karaniwang mga kundisyon ng pag-activate, mga setting ng pahintulot, ang buong siklo ng sound event at anumang alertong maaaring idulot nito. Para maulit ang pagsusuri, kakailanganin ang eksaktong modelo, rehiyon, bersiyon ng firmware, mga hakbang na nagpapasimula sa kilos at mga tala ng papalabas na trapiko sa network.

Habang isinasagawa ang imbestigasyon, ni-deactivate ng OpenAI ang account ng log4j dahil sa hinalang cyber abuse, ayon sa email na ibinahagi ng mananaliksik. Itinanggi ng log4j na ginamit niya ang mga tool para tumuklas o magsamantala ng mga kahinaan sa seguridad. Sinabi niyang lokal na reverse engineering ang ginawa nila, o pagsusuri sa software para maunawaan kung paano ito gumagana.

Ayon sa log4j, maaaring awtomatikong classifier ang naging dahilan ng pagkakasuspinde. Pagtataya iyon ng mananaliksik; naputol ng hakbang laban sa account ang access niya sa mga tool na aniya'y ginamit niya sa imbestigasyon.

Ano ang maaaring matutuhan ng mga may-ari mula sa mga pagsisiwalat

Nagbibigay ang patakaran ng Samsung ng ilang konkretong kategoryang maaaring suriin ng mga may-ari: history ng panonood, advertising batay sa mga interes, pagkilala sa boses at remote diagnostics. Sinasabi sa pahayag nito tungkol sa advertising na maaaring patayin ang mga nakaangkop na advertisement at i-reset ang advertising ID. Nakadepende sa device at pamilihan ang eksaktong mga menu at magagamit na function.

Sinasabi rin sa Korean policy na maaaring humiling ang mga user na makita o itama ang kanilang personal na impormasyon, suspindihin ang pagproseso nito o bawiin ang pahintulot. Nakalista rito ang 1588-3366 para sa customer service at [email protected] para sa mga tanong tungkol sa privacy. Ayon sa Samsung, karaniwang sinisira ang impormasyon kapag natupad na ang mga layunin ng pagkolekta at paggamit nito, maliban kung hinihingi ng batas na panatilihin ito.

Iminungkahi ng log4j na maaaring mag-ambag sa mabagal na paggana ng telebisyon ang pagproseso sa mismong device. Nagrereklamo rin ang mga may-ari ng LG television tungkol sa mabagal na operasyon at iniuugnay nila ito sa paunang naka-install na software, habang nagbangon naman ang ibang imbestigasyon ng mga alalahanin tungkol sa pagmamapa ng network at mga mikropono kapag naka-standby. Makakatulong ang pagsukat sa pasaning dulot ng pagproseso ng bawat serbisyo para malaman kung gaano kalaki ang ambag ng mga ito sa pagkaantala.

Para sa mga may-ari ng Samsung, ang agarang praktikal na pagbabago ay ang higit na pagtingin sa telebisyon bilang isang nakakonektang computer na may mga sensor, account, application at serbisyo sa advertising. Mas magiging kapaki-pakinabang ang pagsusuri kapag inilathala ang ipinangakong ulat at ipinakita nito nang eksakto kung aling mga setting ang nagdudulot ng aling mga kilos, at anong impormasyon ang lumalabas mula sa device.

Mahahalagang Punto

• Iginiit ng log4j na may malawak na telemetry tungkol sa tunog, panonood at advertising ang isang Samsung TV na inilabas noong 2025.
• Kabilang sa inilarawang event na EV201/SOUNDSENSOR_ON ang mga bilang ng tahol at iyak, status ng sensor at mga field na may kaugnayan sa kamera.
• Naobserbahan ni ngxson ang limang segundong pag-activate ng mikropono sa naka-root na telebisyon na may ilang setting na hindi pinagana.
• Nakalista sa Korean policy ng Samsung ang malawak na datos ng paggamit ng Smart Hub at hiwalay na mga opsyonal na serbisyong may kinalaman sa history ng panonood, mga audio file at diagnostics.
• Ayon sa Samsung, maaaring i-reset ng mga user ang mga advertising ID at patayin ang mga nakaangkop na advertisement, habang magpapatuloy pa rin ang pagpapakita ng mga karaniwang advertisement.
• Hindi pa napapatunayan ang mas malawak na mga alegasyon; hinihintay pa ang mga pagsubok na maaaring ulitin, ang ipinangakong teknikal na ulat at tugon ng Samsung sa mga partikular na natuklasan.