Televizoarele Samsung pot identifica sunetele din locuință

Cum știe ecranul ce dispozitive folosești?

Dispozitivele de vizionare conectate la rețea ascultă mai mult decât mulți utilizatori cred. Un specialist în securitate digitală, activ sub numele de utilizator @Log4j, a identificat o slăbiciune software la un model recent de ecran inteligent al Samsung.

Această vulnerabilitate i-a oferit acces la fișiere tehnice interne, care detaliau modul de funcționare a aplicațiilor și serviciilor încorporate.

Conform detaliilor oferite de specialistul în securitate către presa britanică Daily Mail, unele module ale aparatului sunt capabile să recunoască zgomote specifice din mediul înconjurător, precum vocile copiilor care plâng sau lătratul animalului de companie.

Aceste date ar putea fi exploatare pentru a personaliza campaniile publicitare afișate pe ecran.

Totuși, Samsung a respins ipoteza că această capacitate de ascultare ar porni automat, susținând că serviciul se activează doar după consimțământul expres al clientului și poate fi oprit la cerere.

Până la acest moment, declarațiile specialistului nu constituie o dovadă că fiecare model Samsung înregistrează constant sunetele din apartamente sau că aceste informații sunt trimise automat către terți.

Ce a descoperit specialistul în fișierele tehnice ale aparatului Samsung

Cercetătorul care folosește numele de utilizator @Log4j susține că a găsit o breșă de securitate la un model nou de ecran inteligent Samsung. Această problemă i-a permis să citească documentație tehnică internă, care descrie funcționarea diferitelor aplicații și servicii ale produsului. În aceste fișiere se menționau module capabile să detecteze sunete caracteristice, precum plânsetul unui copil sau lătratul unui câine. Aceste date ar putea fi folosite pentru a adapta reclamele afișate utilizatorilor. Totuși, rămâne neclar dacă sunetele sunt efectiv înregistrate, ce date sunt stocate și dacă sunt transmise către serverele firmei sau către partenerii acesteia.

Prezența unei funcții în documentația internă nu înseamnă automat că ea este activă pe toate dispozitivele. Specialistul atrage atenția asupra faptului că anumite aplicații ar putea, din punct de vedere tehnic, monitoriza continuu sunetele din mediul înconjurător.

În cazurile în care ecranul nu are microfon propriu, acesta afirmă că sistemul ar putea folosi microfoanele altor dispozitive conectate, cum ar fi barele de sunet sau boxele Bluetooth.

Samsung folosește recunoașterea automată a conținutului!

Cum ar putea ecranul să afle ce aparate folosești în rețea

O altă problemă semnalată de specialistul în securitate vizează modul în care dispozitivul verifică periodic ce alte aparate sunt conectate la aceeași rețea de internet. Conform afirmațiilor sale, aceste verificări ar putea oferi date despre echipamentele prezente în locuință și, indirect, despre obiceiurile rezidenților. Identificarea dispozitivelor conectate ar putea servi la construirea unui profil detaliat al utilizatorilor.

Această observație ridică întrebări despre modul în care sunt gestionate informațiile colectate de ecranele inteligente. Trebuie însă subliniat că observațiile cercetătorului privesc doar dispozitivul pe care l-a analizat. Ele nu demonstrează că toate modelele Samsung funcționează identic sau că toate aparatele transmit constant date despre utilizatori.

Ce spune Samsung despre colectarea datelor și reclamele personalizate

Samsung utilizează o tehnologie denumită recunoaștere automată a conținutului, cunoscută ca ACR (Automatic Content Recognition). Această funcție poate analiza datele despre programele și materialele vizionate de utilizator, cu scopul de a adapta experiența de vizionare și de a permite afișarea unor reclame personalizate, dar doar cu acordul clientului.

Un reprezentant al firmei a declarat că modulul ACR nu este pornit implicit. Potrivit Samsung, utilizatorii trebuie să consimtă la activarea serviciului și au dreptul de a-l dezactiva oricând. Firma susține că, după închiderea funcției, datele despre conținutul vizionat nu mai sunt adunate sau trimise prin intermediul acestui serviciu.

Este esențială distincția dintre tehnologia ACR, care analizează datele despre conținutul urmărit, și declarațiile specialistului referitoare la identificarea sunetelor din locuință. Aceste două aspecte nu trebuie amestecate, iar explicațiile Samsung despre ACR nu confirmă și nici nu clarifică, prin ele însele, toate acuzațiile cercetătorului.

Cum îți poți proteja datele dacă ai un ecran inteligent

Ele ridică însă întrebări legitime despre volumul de date pe care îl pot colecta dispozitivele conectate la internet și despre modul în care sunt folosite aceste informații.

În același timp, explicația Samsung privind activarea opțională a funcției ACR arată că utilizatorii au la dispoziție anumite opțiuni pentru a controla colectarea datelor despre conținutul urmărit.