Bảo mật TV Samsung: Bị tố dùng AI ghi âm và chụp màn hình để phục vụ quảng cáo

Một chuyên gia săn lỗi bảo mật và kỹ sư dịch ngược có biệt danh log4j gần đây đã nhận thấy họ bắt đầu nhận được các quảng cáo có độ nhắm mục tiêu kỳ lạ trên chiếc TV Samsung của mình, từ đó dẫn đến phát hiện về các lỗ hổng quyền riêng tư. Khi chia sẻ trực tiếp các phát hiện của mình trên mạng xã hội, họ đã tìm thấy các đoạn mã ngày càng đáng lo ngại bên trong hệ điều hành Tizen, bao gồm dữ liệu từ xa chi tiết từ việc ghi nhật ký gói tin, phân loại âm thanh, ảnh chụp màn hình, nhận dạng đa thiết bị để theo dõi quảng cáo và nhiều thứ khác, tất cả đều nhằm mục đích thu thập càng nhiều thông tin người dùng càng tốt để cải thiện quảng cáo mục tiêu.

Log4j đăng tải trên X rằng họ cảm thấy quan ngại về mức độ cụ thể của các quảng cáo xuất hiện trên chiếc TV Samsung đời 2025 của mình. Họ quyết định dịch ngược hệ điều hành Tizen trên chiếc TV để xem nó đang làm gì và phát hiện ra một cơn ác mộng về quyền riêng tư, đánh dấu khởi đầu cho chuỗi bài đăng chia sẻ những phát hiện đáng lo ngại tiếp theo.

Người kiểm thử đưa ra giả thuyết rằng các dòng TV Samsung hoạt động chậm chạp là do chúng phải thực hiện rất nhiều tác vụ xử lý hậu kỳ đối với dữ liệu người dùng, bao gồm âm thanh, ảnh chụp màn hình và AID (mã theo dõi đa thiết bị dành cho quảng cáo), cộng với việc xử lý thị giác máy tính và các mô hình chạy trực tiếp trên TV. Hacker này thậm chí còn tìm thấy một mạng nơ-ron tích hợp dành riêng cho từng khu vực nhằm theo dõi hành vi người dùng, trích dẫn các ví dụ như video mà người dùng đang xem, quảng cáo nào bị bỏ qua và tiến độ video. Log4j cũng tìm thấy hành vi đối với các TV không có micro, cho biết hệ thống sẽ tìm kiếm các thiết bị được kết nối có micro như loa thanh hoặc thiết bị Bluetooth để ghi lại âm thanh.

Kỹ sư ngxson của Hugging Face đã bình luận rằng họ sẽ kiểm tra hành vi của micro bằng thiết bị Flipper Zero và phát hiện ra TV đã mở micro trong năm giây rồi dừng lại. ngxson đã đợi phản hồi micro tiếp theo nhưng không thấy gì nhiều giờ sau đó. Tuy nhiên, ngxson giải thích rằng chiếc TV Tizen của họ đã được root và đã vô hiệu hóa nhiều cài đặt, vì vậy một chiếc TV nguyên bản chưa can thiệp có thể sẽ có hành vi khác.

Hacker này đã sử dụng các công cụ của OpenAI để hack chiếc TV, nhưng công ty sau đó đã cấm tài khoản của họ vì lý do lạm dụng mạng, theo một email họ nhận được. log4j đã tự bảo vệ mình khi nói rằng họ chưa bao giờ sử dụng các công cụ của OpenAI để khai thác hoặc tìm kiếm lỗ hổng, mà chỉ dùng cho việc dịch ngược cục bộ, và họ không vi phạm điều khoản sử dụng. Trong phần bình luận dưới bài đăng về lệnh cấm, log4j cho biết có vẻ như OpenAI đã khóa tài khoản của họ do một bộ phân loại quá thô sơ.

Tuy nhiên, TV Samsung và Tizen không phải là những cái tên duy nhất bị cáo buộc vi phạm quyền riêng tư của người dùng; các thương hiệu khác như LG cũng từng bị cáo buộc theo dõi khách hàng. Nhiều chủ sở hữu cũng báo cáo rằng TV của họ ngày càng chậm đi mặc dù không có tính năng mới hay ứng dụng nặng nào chạy ngầm, nghi ngờ nguyên nhân chính là phần mềm rác, nhưng điều đó cũng có thể xuất phát từ hành vi theo dõi mà log4j vừa phát hiện. Hacker này cũng đang thực hiện một bài viết tổng hợp chi tiết về các phát hiện của mình, bao gồm cả cách người khác có thể tự làm điều đó.

Ở cuối chuỗi bài đăng, họ nói đùa rằng cuối cùng họ cũng tìm thấy một công ty thực sự lắng nghe khách hàng của mình.