2025 model bir Samsung televizyonunu inceleyen siber güvenlik araştırmacısı, cihazda sürekli açık mikrofonla ilişkili bir hizmetin yanı sıra izleme ve hedefli reklam bileşenleri bulunduğunu ileri sürdü. Araştırmacı, yazılımda yönetici erişimi elde ederek arka plandaki servisleri incelediğini söyledi. İddialar bağımsız olarak doğrulanmış değil.
Araştırmacı yönetici erişimi sağladığını öne sürdü
X’te log4j kullanıcı adıyla paylaşım yapan araştırmacı, yeni Samsung televizyonunda karşısına çıkan reklamların kendisini yakından hedeflediği izlenimine kapıldığını belirtti. Bunun üzerine cihazın yazılımını araştırmaya yöneldi. Firmware dosyalarının AES ile şifrelendiğini ve şifreleme anahtarlarına erişemediğini aktardı.
Araştırmacının anlatımına göre, dosyaları doğrudan çözümlemek yerine güvenlik açıklarından yararlanarak televizyonda yönetici seviyesinde erişim elde etti. Bu yolla sistem dosyalarını ve arka planda çalışan servisleri incelediğini söyledi. Paylaşımda, yeni Samsung televizyonlarda kullanılabilecek sıfırıncı gün açıklarından yararlanıldığı da öne sürüldü. Bu terim, üreticinin henüz bilmediği ya da düzeltme yayımlamadığı güvenlik açıklarını ifade ediyor.
ACR, konum ve hedefli reklam bileşenleri iddiası
İnceleme sonucunda cihazda sürekli açık mikrofon işleviyle bağlantılı bir ses hizmeti bulunduğu iddia edildi. Araştırmacı ayrıca otomatik içerik tanıma (ACR), konum belirleme, ağ haritalama ve hedefli reklam hizmetlerine ilişkin bileşenlerden söz etti.
ACR teknolojisi, izlenen içeriğin tanınması ve televizyon kullanım verilerinin analiz edilmesi için kullanılabiliyor. Bu tür veriler izleme alışkanlıklarına dayalı reklam gösterimine de imkân sağlayabiliyor. Kaynakta, LG gibi başka üreticilerin de bu özelliği kullandığı belirtiliyor.
Televizyon yazılımında dört ayrı dijital hak yönetimi (DRM) sistemi bulunduğu da araştırmacının iddiaları arasında. Samsung’un yanı sıra yaklaşık 400 iş ortağının veri ekosisteminde yer aldığını öne sürdü; ancak hangi verilerin hangi şirketlerle paylaşıldığına ilişkin ayrıntı sunmadı.
İddialar doğrulanmış değil
Samsung TV’lerde bu uygulamaların bulunduğu bağımsız biçimde doğrulanmış değil. Samsung da söz konusu iddialar hakkında henüz açıklama yapmadı. Şirketin televizyonlarının oturma odalarındaki konuşmaları dinleyip kaydettiği yönünde yıllar önce de iddialar ortaya atılmıştı.
