Bir ters mühendis, çevresel sesleri toplayabilen, bağlı cihazları izleyebilen ve izleyicilerin ayrıntılı profillerini oluşturabildiği iddia edilen yazılım bileşenlerini keşfettikten sonra, Samsung akıllı TV’leri hakkında ciddi gizlilik endişelerini gündeme getirdi. Bir araştırmacı tarafından çevrimiçi Log4j paylaşılan bulgular, modern televizyonlarda yer alan veri toplama kapsamı hakkında sorular doğurdu.
Araştırma, araştırmacının 2025 model Samsung televizyonunda alışılmadık şekilde kişiselleştirilmiş reklamların göründüğünü fark ettiğinde başladı. Cihazın yazılımını inceledikten sonra, Log4j “her zaman sesle açık” adlı bir bileşen bulduğunu ve bunun sürekli mikrofon erişimi sağlayabileceğine inandıklarını bildirdi.
Araştırmacıya göre, televizyonun yazılımı ayrıca ses algılama ile ilişkili telemetri fonksiyonları içeriyor; bunlar arasında köpeklerin havlaması ve bebeklerin ağlaması gibi olaylar için sayaçlar da bulunuyor. Ancak bu fonksiyonların varlığı, Samsung’un sürekli konuşmaları kaydettiğini veya özel ses aktardığını bağımsız olarak kanıtlamamaktadır.
Log4j ayrıca Samsung televizyonlarının mikrofonlara bağlı ekipmanlarda, ses çubukları ve Bluetooth cihazları dahil erişebildiğini iddia etti. Araştırmacı, bu bağlantıların, televizyonun kendisinde yerleşik mikrofon olmasa bile ses toplamaya olanak tanıyabileceğini öne sürdü. Bu özelliklerin kesin davranışı bağımsız olarak doğrulanmamıştır.
Bildirilen keşifler sadece ses izlemenin ötesine geçiyor. Log4j, otomatik içerik tanıma, konum bilgisi, ağ haritalama ve hedefli reklamlarla ilişkili yazılımları tespit etti. Bu tür teknolojiler, üreticilerin izleme alışkanlıklarını anlamalarına ve kişiselleştirilmiş öneriler veya reklamlar sunmasına yardımcı olabilir.
Araştırmacı ayrıca Samsung’un izlenme davranışlarını değerlendirmek için yapay zeka tabanlı analizler kullandığını, kullanıcıların hangi videoları izlediğini ve hangi reklamları atladığını iddia etti. İddialara göre, toplanan bilgiler Samsung ve 400’den fazla ortakla paylaşılabilir, ancak bu paylaşımın kapsamı ve koşulları henüz net değil.
Tanımlanan bir diğer bileşen olan “rmdemon”un teknik tanılama için uzaktan cihaz yönetimini desteklediği bildiriliyor. Uzaktan destek işlevselliği meşru bakım amaçlarına hizmet edebilse de, keşfi erişim kontrolleri ve kullanıcı onayı hakkında ek sorular doğurdu.
Tartışma, Log4j’nin hesablarının iddia edilen siber istismar nedeniyle devre dışı bırakıldığını bildirmesinin ardından OpenAI’ye de yayıldı. Araştırmacı, gerekçeyi itiraz etti ve yapay zeka araçlarının kötü niyetli faaliyet yerine ters mühendislik için kullanıldığını savundu. Hesap kısıtlamasıyla ilgili koşullar bağımsız olarak belirlenmedi.