Изследовател по киберсигурност съобщава, че е получил root достъп до смарт телевизор Samsung от 2025 г. и е открил софтуер, създаден да следи много повече от картината на екрана. Известен онлайн като log4j, той започва проучването си, след като устройството продължително показвало реклами, които изглеждали странно специфични за неговото домакинство.

Той споделя, че фърмуерът на Tizen е бил криптиран с AES, поради което ключовете не са били достъпни без отваряне на хардуера. Той е използвал zero-day уязвимости, за да отвори root shell, и е документирал функциите за проследяване с екранни снимки на кода. Samsung не е отговорила публично. Констатациите не са възпроизведени на немодифициран телевизор.

В публикации, започващи от 21 октомври 2026 г., log4j изброява автоматично разпознаване на съдържанието, заснемане на екранни снимки, геолокация, картографиране на мрежата, услуга за насочена реклама и изграждане на потребителски профили. Той също така описва рекламен идентификатор, често наричан AID, който може да свърже активността на телевизора с други устройства. По думите му регионално специфична невронна мрежа проследява кои видеоклипове се възпроизвеждат, кои реклами се пропускат и докъде зрителят стига при гледането на дадено заглавие.

Аудиото е твърдението, което предизвика най-остра реакция. Той казва, че фърмуерът включва пакет, който нарича always-on voice, споменат в една публикация като csapi-tv-service-alwaysonvoice. Той пише, че телеметрията отчита събития като лай на куче или плач на бебе. Той също така твърди, че телевизор без вграден микрофон може да потърси свързан саундбар или Bluetooth устройство и да използва неговия микрофон за регистриране на аудио събития. Компонент, който той нарича rmdemon, е описан като начин служителите по поддръжката да осъществяват достъп до устройството за кратка диагностика.

Инженерът от Hugging Face ngxson тества Tizen устройство с root достъп и няколко предварително изключени настройки. Tom’s Hardware съобщи, че микрофонът се е активирал за пет секунди и след това е спрял. Немодифициран телевизор би могъл да се държи по различен начин.

Твърденията идват след предишен правен натиск срещу същия тип проследяване. На 15 декември 2025 г. главният прокурор на Тексас Кен Пакстън заведе дело срещу Samsung, Sony, LG, Hisense и TCL относно автоматизирано разпознаване на съдържание (ACR), използвано без информирано съгласие. На 26 февруари 2026 г. неговата служба обяви споразумение, изискващо от Samsung да спре събирането на данни за гледане чрез ACR от тексаските потребители, освен ако те не дадат изрично съгласие. Сделката обхваща само Тексас и не потвърждава новите констатации.

Cyber Security News съобщи, че телевизори на Samsung и Vizio продължават да изпращат трафик, съответстващ на разпознаване на съдържание, дори след като изследователите са изключили функцията.

По-ранно проучване, отразено от това издание, установи, че смарт телевизорите могат да снемат дигитален отпечатък от показаното на екрана, включително HDMI съдържание, и да съпоставят тези извадки за изграждане на рекламни профили. Уведомлението за поверителност на Samsung гласи, че компанията може да изпраща видео или аудио фрагменти на доставчици, за да могат рекламите да съответстват на възпроизвежданото съдържание.

Log4j посочва, че тези данни се споделят със Samsung и приблизително 400 партньори. Страницата за поверителност на компанията посочва, че трети страни могат да получават данни за устройството и записи за начина, по който хората взаимодействат с рекламите.

На 23 октомври log4j публикува имейл, според който OpenAI е деактивирала акаунта му заради „Злоупотреба в киберпространството“ (Cyber Abuse). Той написа, че никога не е използвал OpenAI за откриване или експлоатиране на уязвимости, и че блокирането е последвало работа по локален реверсивен инженеринг, която е задействала система, наречена Daybreak. Той заяви, че загубата му струва около 500 долара и го е подтикнала да завърши по-голям клъстер за изследвания. OpenAI не е коментирала публично този случай.

На много телевизори Samsung опцията Viewing Information Services се намира под Settings, All Settings, General and Privacy, след което Terms and Privacy. Изключването на тази опция е посоченият от производителя начин за спиране на ACR.