Samsung televizyonları reklam için ekran görüntüsü ve ses mi topluyor?

Tersine mühendis ve siber güvenlik ödül avcısı log4j, nispeten yeni olan 2025 model Samsung televizyonunda dikkatini çeken bir durumla karşılaştı: ekranda sürekli olağandışı derecede hedefli reklamlar görüyordu. Bunun nedenini anlamak için televizyonun yazılımını incelemeye karar verdi ve X üzerinde adım adım paylaştığı bulgular kısa sürede tartışma yarattı.

Araştırmacının iddiasına göre Tizen işletim sistemindeki kod, kullanıcıya dair çok ayrıntılı bir veri toplama düzeninin işaretlerini taşıyor. Bu veriler arasında ağ paketi kayıtları, ses sınıflandırması, ekran görüntüleri ve reklam takibi için kullanılan çapraz cihaz kimliği yer alıyor. Bulgular araştırmacının kendi paylaşımlarına dayanıyor; mikrofon davranışına dair yapılan tek bağımsız deneme ise kesin bir sonuca varmış değil.

Reklam hedefleme şüphesiyle başlayan inceleme

log4j'un anlattığına göre ilk adım, televizyonun üretici yazılımını doğrudan incelemekti. Ancak yazılım AES ile şifrelenmişti ve anahtarlara erişim yoktu; cihazı söküp UART ya da JTAG gibi yöntemlere başvurmak gerekecekti. Araştırmacı bunun yerine sıfırıncı gün (zero day) açıklarına yöneldiğini ve yeni Samsung televizyonlarda kök (root) kabuğa eriştiğini belirtti. Bu erişimle sistemin içinde neler döndüğünü gördüğünü ve 'gizlilik dehşeti' diye nitelediği bulgulara ulaştığını söylüyor.

Araştırmacının teorisine göre bu cihazların hantal çalışmasının bir nedeni, kullanıcı verisinin cihaz üzerinde yoğun biçimde işlenmesi olabilir. Ses, ekran görüntüleri ve reklam amaçlı AID adı verilen çapraz cihaz takip kimliği bu işlemin parçaları arasında sayılıyor. Televizyonda ayrıca bilgisayarlı görü işleme ve cihaz üzerinde çalışan modeller bulunduğu ileri sürülüyor.

Davranışları izleyen bölgeye özel sinir ağı iddiası

log4j, kodda bölgeye özgü bir evrişimli sinir ağı (convolutional neural network) bulduğunu söylüyor. Araştırmacıya göre bu model hangi videoların izlendiği, hangi reklamların atlandığı ve videoların ne kadarının izlendiği gibi kullanıcı davranışlarını takip ediyor. Tüm bu mekanizmanın, hedefli reklamları iyileştirmek için mümkün olduğunca fazla kullanıcı bilgisi toplamak üzere tasarlandığı öne sürülüyor.

Mikrofonu olmayan modellere ilişkin bir iddia da dikkat çekiyor. Araştırmacının aktardığına göre bu televizyonlar, mikrofonu olan bir ses çubuğu ya da bağlı bir Bluetooth cihazı gibi çevredeki donanımları bulup ses kaydı almak için kullanabiliyor. Yani iddiaya göre televizyonda mikrofon bulunmaması, ses kaydı alınmayacağı anlamına gelmiyor.

Bağımsız test ve OpenAI hesap yasağı

Hugging Face mühendisi ngxson, mikrofon davranışını kendi Flipper Zero cihazıyla denediğini yazdı. Gözlemine göre televizyon mikrofonu beş saniye açtı, ardından kapattı ve saatler sonra bile yeni bir ses kaydı denemesi görülmedi. Ancak ngxson, kendi Tizen televizyonunun zaten root edilmiş olduğunu ve birçok ayarın kapatıldığını vurguladı; değiştirilmemiş bir cihazın farklı davranabileceğini belirtti.

log4j'un anlattığına göre çalışmada OpenAI araçlarını kullandı, ancak şirket sonunda siber kötüye kullanım gerekçesiyle hesabını yasakladı ve bunu bir e-postayla bildirdi. Araştırmacı, araçları yalnızca yerel tersine mühendislik için kullandığını, açık bulmak ya da istismar etmek için kullanmadığını ve kullanım şartlarını ihlal etmediğini söylüyor. Yasağın, kendi ifadesiyle basit bir sınıflandırıcıdan kaynaklanmış olabileceğini düşünüyor.

Sektörde benzer şüpheler ve sonraki adımlar

Kullanıcı gizliliğiyle ilgili şüpheler yalnızca Samsung ve Tizen ile sınırlı değil. LG gibi diğer markalar da müşterilerini izlediği yönünde suçlamalarla karşılaşmıştı. Birçok kullanıcı, yeni özellik eklenmediği ve ağır uygulamalar çalışmadığı halde televizyonlarının yavaşladığını bildiriyor. Bunun için çoğunlukla gereksiz yazılımlar suçlanıyor, ancak log4j'un bulduğu davranışlar da bir neden olabilir.

Araştırmacı, bulguların yanı sıra başkalarının bunu nasıl tekrarlayabileceğini de anlatan kapsamlı bir yazı üzerinde çalıştığını duyurdu. Paylaşım dizisini, sonunda müşterilerini gerçekten dinleyen bir şirket bulduğunu söyleyerek esprili bir notla kapattı.