En säkerhetsforskare som använder namnet log4j har tagit sig in i operativsystemet Tizen på en Samsung-tv från 2025. Där hittade forskaren kod som enligt den egna granskningen kan användas för att samla in betydligt mer information än en vanlig tv-tittare kanske förväntar sig.
Enligt Tom’s Hardware omfattar fynden bland annat analys av ljud, skärminnehåll, tittarbeteende och identifiering av användare mellan olika enheter. Uppgifterna har väckt uppmärksamhet, men granskningen är ännu inte fullständigt publicerad eller oberoende verifierad.
Annons
AI kan analysera vad du tittar på
Undersökningen började när log4j reagerade på hur väl annonserna på den egna tv-apparaten verkade stämma överens med personliga intressen. För att undersöka saken försökte forskaren analysera tv:ns mjukvara, men upptäckte att den var krypterad.
Efter att ha fått administratörsåtkomst till systemet kunde forskaren studera delar av Tizens interna funktioner. Där identifierades bland annat kod för nätverkstelemetri, bildanalys och ett annons-ID som enligt forskaren kan användas för spårning mellan enheter.
Ett av de mer uppmärksammade fynden gäller ett neuralt nätverk, en typ av AI-modell som kan analysera och klassificera information. Enligt log4j finns funktioner som kan användas för att kartlägga vilka videor användaren tittar på, hur långt uppspelningen har kommit och vilka annonser som hoppas över.
Det betyder inte att all denna information faktiskt skickas till Samsung. Det visar däremot vilka möjligheter forskaren anser sig ha identifierat i mjukvaran.
Läs mer: Folk använder AI för att göra sina smart-tv-apparater dumma igen
Mikrofonen väcker särskild oro
Ännu mer känsliga är uppgifterna om ljudinsamling. Log4j hävdar att Tizen innehåller funktioner som kan använda en ansluten mikrofon, även om själva tv-apparaten saknar en sådan.
Det skulle enligt forskaren kunna ske genom exempelvis en soundbar eller annan ansluten ljudenhet. Att koden kan hantera sådana ljudkällor är dock inte samma sak som att Samsung använder dem för att spela in privata samtal.
En annan teknikkunnig användare, ngxson, genomförde ett separat test på en modifierad Tizen-tv. Där aktiverades mikrofonen under ungefär fem sekunder innan den stängdes av. Under flera timmars fortsatt observation upptäcktes ingen ny aktivering.
Testet bekräftar alltså inte någon kontinuerlig avlyssning. Eftersom tv-apparaten dessutom hade modifierats och flera funktioner stängts av går det inte att dra några säkra slutsatser om hur en vanlig Samsung-tv beter sig.
Läs mer: Din tv kan spionera på dig även när den är avstängd
Samsung bekräftar att tittarbeteende samlas in
En del av tekniken bakom tv-spårning är redan välkänd. Samsung använder Automatic Content Recognition, ACR, som kan identifiera vilket innehåll som visas och skapa information om användarens tittarvanor.
På sin officiella supportsida beskriver Samsung hur tekniken kan samla in uppgifter om vilka program som visas, hur länge användaren tittar, tv-apparatens identifierare och IP-adress.
Tekniken bygger på att systemet skapar digitala kännetecken av innehållet som kan jämföras för att känna igen det som visas. Informationen kan sedan användas för exempelvis rekommendationer och personanpassade tjänster.
Samsung uppger att ACR är frivilligt och bara ska vara aktivt när användaren har godkänt tjänsten. Företaget betonar också att tekniken inte innebär att Samsung spelar in eller tittar på själva programinnehållet.
Samsungs integritetspolicy för annonsering beskriver även hur tittarhistorik, enhetsidentifierare och information från externa parter kan användas för att rikta annonser. Det är alltså ingen hemlighet att företagets smart-tv-plattform har funktioner för omfattande annonsanpassning.
Det som återstår att bevisa i log4j:s undersökning är om de mer långtgående funktionerna används på det sätt som forskaren misstänker, särskilt när det gäller mikrofoner och ljudanalys.
Läs mer: LG anklagades för att spionera på dig – nu svarar tv-jätten
Hackern blev avstängd från OpenAI
Undersökningen fick också en oväntad konsekvens. Log4j uppger att kontot hos OpenAI stängdes av efter att AI-verktyg hade använts under arbetet med tv-apparaten.
Enligt forskaren angavs cybermissbruk som anledning till avstängningen. Log4j hävdar däremot att verktygen endast användes för lokal analys av mjukvaran och inte för att hitta eller utnyttja säkerhetshål.
Det finns ännu ingen offentligt verifierad förklaring till varför kontot stängdes av. Händelsen illustrerar samtidigt en svår gränsdragning för AI-tjänster som ska kunna hjälpa säkerhetsforskare utan att underlätta skadliga cyberattacker.
Så begränsar du spårningen på din Samsung-tv
För den som äger en Samsung-tv finns det redan i dag möjligheter att minska mängden information som samlas in.
Samsung uppger att funktionen Viewing Information Services, som används för ACR, kan stängas av i tv-apparatens inställningar. Det går också att se över tillstånd för personanpassad reklam, röststyrning och andra funktioner som behandlar användarinformation.
Exakt var alternativen finns varierar mellan modeller, årsmodeller och programvaruversioner. Det är därför klokt att kontrollera tv:ns integritetsinställningar och vilka samtycken som lämnades vid den första installationen.
Att stänga av ACR innebär inte nödvändigtvis att all diagnostik eller övrig datainsamling upphör. Men det kan begränsa en av de funktioner som används för att kartlägga tittarbeteende.
Log4j har ännu inte publicerat den fullständiga tekniska rapport som skulle göra det möjligt för andra forskare att granska resultaten närmare. Tills dess bör uppgifterna om dold ljudinsamling betraktas som obekräftade, även om Samsungs dokumenterade insamling av tittardata redan ger användarna anledning att se över sina inställningar.
Spela lite spel!
Spela lite spel från TeknikGeeks redaktions utvalda bibliotek. Ett slumpmässigt spel i varje artikel.