Um engenheiro reverso levantou sérias preocupações de privacidade sobre as smart TVs Samsung após descobrir componentes de software supostamente capazes de coletar áudio ambiental, monitorar dispositivos conectados e construir perfis detalhados de espectadores. As descobertas, compartilhadas online por um pesquisador usando o nome Log4j , levantaram questões sobre a extensão da coleta de dados embutida nas televisões modernas.
A investigação começou quando o pesquisador notou anúncios incomumente personalizados aparecendo em uma TV Samsung 2025. Após examinar o software do dispositivo, a Log4j relatou ter encontrado um componente chamado “voz sempre ativa”, que acreditam poder permitir o acesso persistente ao microfone.
Segundo o pesquisador, o software da televisão também contém funções de telemetria associadas à detecção de som, incluindo contadores para eventos como latidos de cães e choro de bebês. No entanto, a presença dessas funções não estabelece de forma independente que a Samsung grava continuamente conversas ou transmite áudio privado.
A Log4j ainda alegou que televisores Samsung poderiam acessar microfones em equipamentos conectados, incluindo barras de som e dispositivos Bluetooth. O pesquisador sugeriu que essas conexões poderiam permitir a coleta de áudio mesmo quando a própria televisão não possui microfone embutido. O comportamento exato desses recursos não foi verificado de forma independente.
As descobertas reportadas vão além do monitoramento de áudio. A Log4j identificou softwares associados ao reconhecimento automático de conteúdo, informações de localização, mapeamento de rede e publicidade direcionada. Essas tecnologias podem ajudar os fabricantes a entender hábitos de visualização e oferecer recomendações ou anúncios personalizados.
O pesquisador também afirmou que a Samsung utiliza análises baseadas em IA para avaliar o comportamento de visualização, incluindo quais vídeos os usuários assistem e quais anúncios ignoram. De acordo com as alegações, as informações coletadas podem ser compartilhadas com a Samsung e mais de 400 parceiros, embora o escopo e as condições desse compartilhamento permaneçam incertos.
Outro componente identificado, chamado “rmdemon”, supostamente suporta gerenciamento remoto de dispositivos para diagnóstico técnico. Embora a funcionalidade de suporte remoto possa servir a propósitos legítimos de manutenção, sua descoberta levantou questões adicionais sobre controles de acesso e consentimento do usuário.
A controvérsia também se estendeu à OpenAI após a Log4j relatar que sua conta havia sido desativada por suposto abuso cibernético. O pesquisador contestou a justificativa, sustentando que ferramentas de IA foram usadas para engenharia reversa, e não para atividades maliciosas. As circunstâncias em torno da restrição da conta não foram estabelecidas de forma independente.