Een reverse engineer heeft ernstige privacyzorgen geuit over Samsung smart-tv’s nadat hij softwarecomponenten ontdekte die naar verluidt omgevingsgeluid kunnen verzamelen, verbonden apparaten kunnen monitoren en gedetailleerde profielen van kijkers kunnen opbouwen. De bevindingen, online gedeeld door een onderzoeker met deze naam Log4j , hebben vragen opgeroepen over de mate van gegevensverzameling die in moderne televisies is ingebouwd.
Het onderzoek begon toen de onderzoeker opmerkte dat er ongewoon gepersonaliseerde advertenties verschenen op een Samsung-televisie uit 2025. Na onderzoek van de software van het apparaat meldde Log4j dat ze een component vonden genaamd “always on voice”, waarvan zij denken dat het mogelijk is om permanente microfoontoegang mogelijk te maken.
Volgens de onderzoeker bevat de software van de televisie ook telemetriefuncties die verband houden met geluidsdetectie, waaronder tellers voor gebeurtenissen zoals blaffende honden en huilende baby’s. De aanwezigheid van deze functies bewijst echter niet op zichzelf dat Samsung continu gesprekken opneemt of privé-audio uitzendt.
Log4j stelde verder dat Samsung-televisies microfoons konden gebruiken in aangesloten apparatuur, waaronder soundbars en Bluetooth-apparaten. De onderzoeker suggereerde dat deze verbindingen mogelijk zouden zijn om audio te verzamelen, zelfs als de televisie zelf geen ingebouwde microfoon heeft. Het precieze gedrag van deze functies is niet onafhankelijk geverifieerd.
De gerapporteerde ontdekkingen gaan verder dan alleen audiomonitoring. Log4j identificeerde software die verband houdt met automatische inhoudsherkenning, locatie-informatie, netwerkmapping en gerichte reclame. Dergelijke technologieën kunnen fabrikanten helpen kijkgewoonten te begrijpen en gepersonaliseerde aanbevelingen of advertenties te leveren.
De onderzoeker beweerde ook dat Samsung AI-gebaseerde analyses gebruikt om kijkgedrag te evalueren, inclusief welke video’s gebruikers bekijken en welke advertenties ze overslaan. Volgens de beschuldigingen kan verzamelde informatie worden gedeeld met Samsung en meer dan 400 partners, hoewel de reikwijdte en voorwaarden van die uitwisseling onduidelijk blijven.
Een andere geïdentificeerde component, genaamd “rmdemon”, ondersteunt naar verluidt beheer van externe apparaten voor technische diagnostiek. Hoewel externe ondersteuning legitieme onderhoudsdoeleinden kan dienen, heeft de ontdekking ervan extra vragen opgeroepen over toegangscontroles en gebruikerstoestemming.
De controverse strekte zich ook uit tot OpenAI nadat Log4j meldde dat hun account was gedeactiveerd wegens vermeend cybermisbruik. De onderzoeker betwistte de rechtvaardiging en stelde dat AI-tools waren gebruikt voor reverse engineering in plaats van kwaadaardige activiteiten. De omstandigheden rond de accountbeperking zijn niet onafhankelijk vastgesteld.