Ein Reverse Engineer hat ernsthafte Datenschutzbedenken bezüglich Samsung-Smart-TVs geäußert, nachdem er Softwarekomponenten entdeckt hat, die angeblich in der Lage sind, Umgebungsgeräusche zu erfassen, vernetzte Geräte zu überwachen und detaillierte Profile der Zuschauer zu erstellen. Die Ergebnisse, die online von einem Forscher unter diesem Namen Log4j geteilt wurden, haben Fragen zum Umfang der Datenerhebung in modernen Fernsehern aufgeworfen.
Die Untersuchung begann, als der Forscher ungewöhnlich personalisierte Werbung auf einem Samsung-Fernseher von 2025 bemerkte. Nach Untersuchung der Software des Geräts berichtete Log4j, eine Komponente namens “always on voice” gefunden zu haben, von der sie glauben, dass sie dauerhaften Mikrofonzugriff ermöglichen kann.
Laut dem Forscher enthält die Software des Fernsehers auch Telemetriefunktionen, die mit der Geräuscherkennung verbunden sind, einschließlich Zähler für Ereignisse wie Bellen von Hunden und Weinen von Babys. Das Vorhandensein dieser Funktionen beweist jedoch nicht eigenständig, dass Samsung kontinuierlich Gespräche aufzeichnet oder private Audioaufnahmen überträgt.
Log4j behauptete weiter, dass Samsung-Fernseher auf Mikrofone in angeschlossenen Geräten, einschließlich Soundbars und Bluetooth-Geräten, zugreifen könnten. Der Forscher schlug vor, dass diese Verbindungen auch dann Audioaufnahmen ermöglichen könnten, wenn der Fernseher selbst kein eingebautes Mikrofon hat. Das genaue Verhalten dieser Funktionen wurde nicht unabhängig überprüft.
Die berichteten Entdeckungen gehen über die Audioüberwachung hinaus. Log4j identifizierte Software, die mit automatischer Inhaltserkennung, Standortinformationen, Netzwerkkartierung und gezielter Werbung verbunden ist. Solche Technologien können Herstellern helfen, Sehgewohnheiten zu verstehen und personalisierte Empfehlungen oder Werbung zu liefern.
Der Forscher behauptete außerdem, dass Samsung KI-basierte Analysen verwendet, um das Sehverhalten zu bewerten, einschließlich der Videos, die Nutzer ansehen, und welche Werbung sie überspringen. Laut den Vorwürfen könnten die gesammelten Informationen mit Samsung und mehr als 400 Partnern geteilt werden, obwohl der Umfang und die Bedingungen dieser Weitergabe weiterhin unklar sind.
Eine weitere identifizierte Komponente, genannt “rmdemon”, soll Berichten zufolge das Fernmanagement von Geräten für technische Diagnosen unterstützen. Obwohl die Fernunterstützungsfunktionen legitime Wartungszwecke erfüllen können, hat ihre Entdeckung zusätzliche Fragen zu Zugriffskontrollen und der Zustimmung des Nutzers aufgeworfen.
Die Kontroverse erstreckte sich auch auf OpenAI, nachdem Log4j berichtete, dass ihr Konto wegen angeblichen Cybermissbrauchs deaktiviert worden war. Der Forscher bestritt die Rechtfertigung und argumentierte, dass KI-Tools für das Reverse Engineering und nicht für böswillige Aktivitäten verwendet worden seien. Die Umstände der Kontobeschränkung wurden nicht unabhängig festgestellt.