Un cercetător în securitate cibernetică, cunoscut sub pseudonimul @Log4j, susține că a găsit o vulnerabilitate într-un televizor Samsung relativ nou. Acesta afirmă că a reușit astfel să acceseze documente interne despre funcționarea dispozitivului, care ar descrie funcții capabile să identifice sunete din locuință. Samsung respinge ideea că o asemenea funcție ar fi activată automat.
Vulnerabilitatea ar fi fost identificată de hacker într-un model Samsung relativ nou, potrivit informațiilor prezentate publicației britanice Daily Mail. Problema i-ar fi permis accesul la documente interne care explică modul de funcționare al anumitor programe și servicii ale televizorului.
Printre funcțiile descrise în aceste documente s-ar afla unele capabile să recunoască sunete specifice, cum ar fi lătratul unui câine sau plânsul unui bebeluș. Datele astfel obținute ar putea fi folosite pentru a adapta reclamele afișate utilizatorilor.
Nu este clar, însă, dacă sunetele chiar sunt înregistrate, ce anume se păstrează din ele și dacă informațiile ajung la serverele Samsung sau la partenerii companiei. Simpla existență a unei funcții în documentația internă nu dovedește, de una singură, că aceasta este folosită efectiv pe toate dispozitivele comercializate.
Microfoane ascunse și dispozitive conectate
Cercetătorul atrage atenția că unele programe ar putea face posibilă, din punct de vedere tehnic, ascultarea continuă a sunetelor din casă. Pentru televizoarele fără microfon propriu, acesta susține că sistemul ar putea folosi microfoanele altor aparate conectate, precum barele de sunet sau boxele Bluetooth.
O altă problemă ridicată de hacker vizează modul în care televizorul ar verifica periodic ce alte dispozitive sunt conectate la aceeași rețea de internet. Aceste verificări ar putea oferi indicii despre aparatele existente în locuință și, indirect, despre obiceiurile celor care locuiesc acolo. Identificarea echipamentelor din rețea ar putea contribui, potrivit cercetătorului, la conturarea unui profil al utilizatorilor.
Trebuie menționat că observațiile lui @Log4j se referă strict la dispozitivul pe care l-a analizat. Ele nu arată că toate modelele Samsung funcționează identic sau că toate televizoarele transmit permanent date despre utilizatori.
Ce spune Samsung despre tehnologia ACR
Samsung folosește o tehnologie numită recunoaștere automată a conținutului, cunoscută drept ACR (Automatic Content Recognition). Aceasta poate analiza informații despre programele urmărite, pentru a personaliza experiența de vizionare și pentru a permite reclame adaptate, dar numai cu acordul utilizatorului.
Un reprezentant al companiei a declarat că funcția ACR nu este activă implicit. Potrivit Samsung, utilizatorii trebuie să accepte activarea serviciului, iar opțiunea poate fi dezactivată oricând. Compania mai susține că, odată dezactivată funcția, informațiile despre conținutul vizionat nu mai sunt colectate sau transmise prin acest serviciu.
Este important de făcut distincția dintre tehnologia ACR, care vizează conținutul urmărit la televizor, și acuzațiile hackerului legate de identificarea sunetelor din casă. Cele două subiecte nu trebuie confundate: explicațiile Samsung despre ACR nu confirmă, dar nici nu resping, afirmațiile cercetătorului despre sunete.
Cazul readuce în discuție problema confidențialității televizoarelor inteligente, aparate conectate permanent la internet și capabile să colecteze date pentru diverse servicii. Proprietarii de televizoare Samsung pot verifica setările de confidențialitate, acordurile privind colectarea datelor și opțiunile legate de reclamele personalizate, pentru a vedea ce servicii au acceptat și pentru a dezactiva ce nu doresc să folosească.
Explicația companiei despre caracterul opțional al funcției ACR arată totuși că utilizatorii au la îndemână anumite pârghii pentru a controla datele legate de conținutul vizionat.
