WORLDTECHKopfgeldjäger meldet Samsung-TVs mit Audio- und Screenshot-Erfassung für Werbung
Ein Cybersicherheitsexperte, der Sicherheitslücken gegen Prämie aufspürt, sagt, das Reverse Engineering eines Samsung-Fernsehers habe Tizen-Code offengelegt, der Nutzerdaten einschließlich Audio und Screenshots sammelt, um Werbung gezielter auszuspielen. Die Behauptungen stammen aus den öffentlichen Beiträgen eines einzelnen Forschers, wie Tom's Hardware berichtet.
Was der Forscher herausfand
Der Reverse-Engineer und Kopfgeldjäger log4j hatte auf dem eigenen Samsung-Fernseher ungewöhnlich spezifische Werbung erhalten, was sie veranlasste, die Gerätesoftware genauer zu untersuchen. Beim Durchleuchten des Tizen-Betriebssystems und laufender Veröffentlichung der Ergebnisse beschrieb log4j Code, der über Paketprotokollierung detaillierte Telemetrie gewinnt, Audio sortiert, Screenshots anfertigt und Aktivitäten geräteübergreifend für das Werbe-Tracking verknüpft.
Dieses Material soll, so der Bericht, möglichst viele Informationen über jeden Nutzer herausziehen, um Werbung zu verfeinern. Der Forscher wies zudem auf ein regionsspezifisches neuronales Faltungsnetz hin, ein KI-Modell, das Sehgewohnheiten beobachtet, darunter welche Videos angesehen, welche Werbung übersprungen und wie weit die Wiedergabe fortgeschritten ist.
Mikrofonverhalten und unabhängige Prüfung
log4j berichtete außerdem von einer Logik für Fernseher ohne eingebautes Mikrofon: Ein solches Gerät suche dann nach verbundenen Geräten mit Mikrofon, etwa einer Soundbar oder einem gekoppelten Bluetooth-Gerät, um Audio aufzunehmen.
Hugging-Face-Ingenieur ngxson erklärte, dies mit einem Flipper Zero getestet zu haben, und beobachtete, wie der Fernseher sein Mikrofon fünf Sekunden lang öffnete, bevor es wieder stoppte. Eine spätere Prüfung brachte keine weitere Mikrofonaktivität. ngxson ergänzte, der eigene Tizen-Fernseher sei bereits gerootet gewesen und mehrere Einstellungen seien deaktiviert gewesen, sodass sich ein unveränderter Apparat möglicherweise anders verhalte.
Sperrung des OpenAI-Kontos
log4j sagte, für die Untersuchung seien OpenAI-Werkzeuge eingesetzt worden, und das Unternehmen habe das Konto später wegen Cyber-Missbrauchs gesperrt, wie es in einer E-Mail an den Forscher heiße. log4j wies zurück, die Werkzeuge zum Ausnutzen oder Auffinden von Schwachstellen verwendet zu haben; sie hätten allein der lokalen Reverse-Analyse gedient, und die Nutzungsbedingungen seien nicht verletzt worden. In einem Kommentar zur Sperre deutete log4j an, ein primitiver Klassifikator könnte dahinterstecken.
Was bisher bestätigt ist
Die Ergebnisse stützen sich auf das eigene Reverse Engineering und die öffentlichen Beiträge des Forschers. Die Berichterstattung enthält weder eine unabhängige Prüfung des Tizen-Codes noch eine offizielle Stellungnahme von Samsung, und der einzelne Mikrofontest zeigte das Verhalten nicht als wiederholbar.
Offene Fragen
- Wird Samsung auf die Befunde zu Audio, Screenshots und Werbe-Tracking reagieren?
- Tritt das Mikrofonverhalten auch bei unveränderten Samsung-Fernsehern auf?
- Was führte zur Sperrung des Kontos des Forschers durch OpenAI?