Hacker pronikl do televize Samsung a tvrdí, že objevil masivní šmírování uživatelů pomocí AI

Reklamy, které věděly příliš

Začalo to nenápadným pocitem, který zná leckterý majitel chytré televize: reklamy na obrazovce byly nepříjemně přesně namířené. Bezpečnostní výzkumník vystupující pod přezdívkou log4j se rozhodl zjistit, odkud se ta přesnost bere, a pustil se do televizoru Samsung z roku 2025.

Firmware zařízení byl šifrovaný, takže se k němu nedalo jen tak dostat. Podle vlastních slov proto využil několik dosud neznámých zranitelností typu zero-day. Díky nim prý získal nejvyšší oprávnění k operačnímu systému Tizen a mohl se v něm volně pohybovat.

Zásadní upozornění hned na začátek: jde zatím o tvrzení jednoho člověka. Výzkumník nezveřejnil úplnou technickou dokumentaci ani samotné zranitelnosti a nezávislé ověření všech zjištění chybí. Samsung se k věci podle dostupných informací nevyjádřil.

Sledování obsahu na chytrých televizorech přitom samo o sobě novinkou není. Výrobci včetně Samsungu využívají technologii Automatic Content Recognition, která pozná, co se na obrazovce přehrává, a data se používají i pro reklamní a analytické účely. Podstatnější otázka tedy zní, jak daleko ten sběr údajů skutečně sahá.

Co měl log4j uvnitř objevit

Podle výzkumníka se v systému ukrývá model umělé inteligence postavený na konvoluční neuronové síti. Ten má vyhodnocovat přehrávaný obsah i chování diváka. Nezajímá se prý jen o to, co sledujete, ale i o průběh sledování a o to, které reklamy přeskočíte.

Televizor má také pořizovat snímky obrazovky a třídit přehrávaný zvuk do kategorií. Analýza zvukového kódování podle výzkumníka odhalila počítadla pro konkrétní události, například štěkání psa a pláč dítěte. To by odpovídalo funkcím Pet Care a Family Care, které Samsung u nových modelů propaguje. Všechna tato data mohou sloužit k tvorbě uživatelského profilu a cílení reklam.

Další tvrzení se týká domácí sítě. Televizor má pravidelně skenovat okolní IP adresy a zařízení a získávat tak obraz o prostředí, v němž uživatel žije.

Nejvíc pozornosti vzbudilo tvrzení o mikrofonech. Televizor, který žádný vlastní nemá, má podle log4j vyhledávat mikrofony v připojených zařízeních, třeba v soundbaru nebo v bluetooth příslušenství. Výzkumník to s ironií shrnul: „Konečně jsem našel společnost, která své zákazníky opravdu poslouchá.“ („glosuje log4j“).

Pětivteřinový záznam a zablokovaný účet

Část o mikrofonech se pokusil prověřit inženýr společnosti Hugging Face vystupující jako ngxson. Při svém testu zaznamenal zhruba pětisekundovou aktivaci mikrofonu. Během několikahodinového sledování už žádnou další aktivitu nezachytil. Jeho televizor byl navíc upravený, takže jeho výsledek nelze brát jako důkaz nepřetržitého odposlechu.

Případ má i nečekanou dohru. Společnost OpenAI výzkumníkovi zablokovala účet s odůvodněním „kybernetické zneužívání“. Log4j trvá na tom, že AI nástroje používal pouze k lokální reverzní analýze systému a ne k útokům na cizí zařízení. Je tedy možné, že jeho práci vyhodnotily jako škodlivou automatické bezpečnostní systémy.

Co z toho plyne pro majitele chytrých televizí

Potvrzeno zatím není, že televizory Samsung tajně nahrávají rozhovory nebo nepřetržitě využívají mikrofony připojených zařízení. Případ ale znovu připomíná, kolik informací o divákovi dokáže moderní chytrý televizor potenciálně shromažďovat.

Je rozsah takového sběru dat přijatelnou cenou za pohodlí chytré televize, nebo by měli výrobci své uživatele informovat mnohem otevřeněji? Počkáme si na další ověřování i na případnou reakci výrobce.