Исследование: телевизоры Samsung используют ИИ для записи звука и создания скриншотов, собирая данные о пользователях

Предлагаем вашему вниманию наш перевод сообщения от 25 октября сего года известного американского Интернет-издания о технологиях Tom’s Hardware о том, что телевизоры южнокорейской марки Samsung имеют встроенные модули распознавания звука и создания скриншотов экрана с целью собирания данных о пользователях:

«Специалист в области реверс-инжиниринга и кибербезопасности с ником log4j недавно заметив, что на его телевизоре Samsung появляется «до странности очень ревалентная реклама», провел изыскания и обнаружил нарушения производителеи телевизоров этой марки правил конфиденциальности пользователей. Этот эксперт нашел в операционной системе Тизен (Tizen, с 2015 года Tizen является базовой операционной системой для всех умных телевизоров Samsung Прим. Obob.tv) код, присутствие которого дает основания для тревоги: подробный сбор телеметрии через логирование пакетов, категоризацию аудиоданных, скриншотов экрана, межустройственную идентификацию для трекинга рекламы и многое другое. Всё это было создано для того, чтобы извлечь как можно больше информации о пользователе и сделать таргетинг рекламы максимальным. О своих вышеуказанных находках log4j выкладывал сообщения в соцсети X (бывший Twitter) в режиме реального времени.

Итак, указанный пользователь log4j сначала написал в соцсети X, что его обеспокоила чересчур ревалентная реклама на принадлежащем ему телевизоре Samsung 2025 года выпуска, и этот человек решил провести реверс-инжиниринг операционной системы Тизен на своем устройстве, чтобы узнать, какие данные она собирает. Затем, по словам log4j, он «столкнулся с настоящим кошмаром в вопросе конфиденциальности». После этого начался цикл публикаций указанного специалиста в соцсети X, в котором приводились подробности выявленных пугающих находок.

Данный эксперт предположил, что телевизоры Samsung работают с задержкой из-за того, что выполняют огромный объём пост-обработки пользовательских данных: анализируют звук, снимки экрана и рекламные идентификаторы устройств (AID, рекламный ID для отслеживания между устройствами), а также запускают алгоритмы компьютерного зрения и модели искусственного интеллекта (ИИ) прямо на телевизоре. Этот специалист даже выявил в телевизорах Samsung свёрточную нейросеть (свёрточная нейросеть CNN или СНС — это специальный тип искусственных нейросетей, который создан для эффективной работы с пространственными данными, такими как изображения и видео Прим. Obob.tv), привязанную к конкретному региону, которая отслеживает поведение пользователя — например, какие видео он смотрит, какую рекламу пропускает и на каком моменте останавливает просмотр. Пользователь log4j также описал алгоритм работы моделей без built-in микрофонов: телевизор Samsung ищет подключенные устройства с микрофонами (например, саундбары или подключенные по Bluetooth гаджеты) и записывает звук через них.

Инженер из американской IT-компании Hugging Face Xuan-Son Nguyen, пишущий в в соцсети X под ником ngxson, в свою очередь, решил проверить поведение микрофона  на телевизоре Samsung с помощью своего устройства Флиппер Зеро (Flipper Zero). Этот исследователь зафиксировал, что его телевизор включал микрофон на пять секунд, после чего отключал его. Далее пользователь ngxson прождал несколько часов, но повторных срабатываний микрофона не было. Впрочем, он пояснил, что на его телевизоре под управлением Тизен уже были получены рут-права (рут-права — это полный доступ к операционной системе, который позволяет владельцу устройства управлять системными файлами, настройками и оборудованием без ограничений. Производители почти всегда аннулируют гарантию при получении рут-доступа Прим. Obob.tv) и отключен ряд заводских настроек.

Что касается пользователя log4j, то он для взлома телевизора Samsung использовал инструменты ИИ OpenAI, однако указанная компания в итоге заблокировала его аккаунт за «кибернасилие» (cyber abuse), о чем сообщила в электронном письме. Пользователь log4j заявил в свою защиту, что не использовал инструменты OpenAI для поиска уязвимостей, а применял их исключительно для локального реверс-инжиниринга, не нарушая пользовательское соглашение. В комментариях под постом о своем бане со стороны OpenAI, пользователь log4j предположил, что алгоритм блокировки OpenAI сработал из-за слишком примитивного классификатора угроз.

Впрочем, телевизоры Samsung с его операционной системой Тизен — далеко не единственные бренды, кого обвиняют в нарушении конфиденциальности пользователей: в шпионаже за своими клиентами упрекали и бренд телевизоров LG. Многие владельцы телевизоров говорят, что их телевизоры внезапно начинают работать медленнее, хотя никаких новых функций не появлялось и тяжелые приложения не запускались. Эти владельцы подозревают, что дело в предустановленном на их телеприёмниках мусорном программном обеспечении (bloatware), однако причиной может быть и шпионская активность, похожую на ту, что обнаружил пользователь log4j. Отметим, что сейчас данный эксперт работает над подробным отчетом о своих находках, где в том числе объяснит, как другие могут повторить его опыт. В конце серии своих публикаций в соцсети X пользователь log4j иронично добавил, что «наконец-то нашел компанию, которая действительно прислушивается к своим клиентам», — пишет Интернет-издание Tom’s Hardware.