Güvenlik araştırmacısı ve tersine mühendislik uzmanı olduğu belirtilen bir kişi, Samsung'un akıllı televizyonlarının gizlilik konusunda ciddi endişelere yol açtığını iddia etti. Yapılan incelemelerde, şirketin Tizen işletim sisteminde kullanıcı takibini sağlayan kapsamlı özellikler tespit edildiği öne sürüldü. Bu özellikler arasında ses kaydı, ekran görüntüsü analizi ve hedeflenmiş reklamları iyileştirmek amacıyla yapay zeka destekli davranış profillemesi yer alıyor.
Araştırmanın, 2025 model bir Samsung televizyonda fark edilen kişiselleştirilmiş reklamlardan sonra başladığı belirtildi. Televizyonun yazılımını tersine mühendislikle inceleme girişimi, AES şifrelemesi nedeniyle zorlu geçti. Bu durum üzerine araştırmacı, cihaza kök erişimi elde etmek için daha önce bilinmeyen zafiyetleri kullanmış.
Yapılan incelemelerde, ses kategorizasyonu, ekran içeriği tanıma, ağ haritalama, konum tabanlı servisler ve cihazlar arası reklam tanımlayıcıları gibi oldukça geniş bir izleme yeteneği yelpazesi ortaya çıkarıldığı iddia ediliyor.
Daha da endişe verici olanı ise, araştırmacı televizyonun kendisinde çalışan bölgeye özel bir evrişimli sinir ağı (CNN) keşfettiğini iddia ediyor. Bu yapay zeka modelinin, kullanıcıların hangi videoları izlediği, izleme ilerlemeleri ve hangi reklamlardan kaçındığı gibi izleme alışkanlıklarını analiz ettiği öne sürülüyor. Ayrıca araştırmacı, arka planda yoğun işleme süreçlerinin, modern akıllı TV'lerde sıkça rastlanan yavaş tepki sürelerine katkıda bulunabileceği spekülasyonunu da dile getiriyor, ancak bu teoriye destek olacak herhangi bir performans ölçümü paylaşılmamış.
Mikrofonu olmayan Samsung TV'lerle ilgili dikkat çekici bir başka iddia da bulunuyor. Araştırmacı, Tizen işletim sisteminin, bağlı cihazlar aracılığıyla erişilebilen mikrofonları (soundbar'lar ve Bluetooth çevre birimleri dahil) tespit edebildiğini ve bu sayede televizyonun kendi mikrofonu olmasa bile ses toplayabileceğini belirtiyor.
Ancak, bu iddiaların henüz bağımsız olarak doğrulanmadığını ve tespit edilen mikrofonun varlığının, televizyonun izinsiz bir şekilde erişim sağladığı anlamına gelmeyebileceğini belirtmek önemlidir.
Yakın zamanda yapılan ayrı bir denemede, bir mühendisin kullandığı cihazla yaptığı gözlemlerde, televizyonun mikrofonunun yaklaşık beş saniye süreyle aktifleştiği ancak sonrasında durduğu ve daha sonra başka bir aktivite tespit edilmediği bildirildi. Bu sonuçların kesin olmadığı, özellikle televizyonun zaten kök erişimine sahip olması ve bazı ayarların devre dışı bırakılmış olması nedeniyle yorumlanması gerektiği vurgulanıyor.
Ayrıca belgelenmemiş gözetim ile Samsung'un mevcut özellikleri arasında önemli bir ayrım bulunuyor. Şirket, köpek havlamaları ve bebek ağlamaları gibi sesleri algılamak için mikrofonları kullanan Evcil Hayvan Bakımı ve Aile Bakımı gibi özelliklerini açıkça duyuruyor. Benzer şekilde, Samsung'un Otomatik İçerik Tanıma (ACR) teknolojisi, izlenen içeriği tanımlayabiliyor ve izleme geçmişi bilgilerini toplayabiliyor. Ancak Samsung, bu özelliğin kullanıcı izni gerektirdiğini ve devre dışı bırakılabileceğini belirtiyor.
Akıllı TV'lerdeki takip mekanizmaları daha önce de düzenleyici kurumların dikkatini çekmişti. Bir eyalet başsavcılığı, Samsung ile yaptığı anlaşma kapsamında, ACR izleme verilerinin toplanması veya işlenmesinden önce tüketicilerden açık rıza alınmasını zorunlu kılmıştı.
İlginç bir şekilde, bu araştırma süreci OpenAI ile beklenmedik bir karşılaşmaya da neden oldu. Araştırmacı, tersine mühendislik sürecinde yapay zeka araçlarını kullandığı için OpenAI hesabının 'Siber Taciz' iddiasıyla askıya alındığını bildirdi. Araştırmacı, araçları kötü niyetli kullanmak yerine meşru yerel yazılım analizi için kullandığını savunarak askıya alınmaya itiraz etti. OpenAI ise askıya alınmanın spesifik nedenlerini kamuoyuyla paylaşmadı.
Şu an için araştırmacının bulguları öncül nitelik taşıyor ve kapsamlı bir teknik raporun hazırlık aşamasında olduğu belirtiliyor. Ayrıntılı kanıtlar ve tekrarlanabilir testler mevcut olana kadar, izleme ile ilgili yazılım bileşenlerinin varlığının, gizli ses kaydı veya yetkisiz veri iletimi kanıtı ile karıştırılmaması gerektiği vurgulanıyor.
Bununla birlikte, bu tartışma modern akıllı TV'ler etrafında giderek daha önemli hale gelen bir soruyu gündeme getiriyor: Bir televizyon, özellikle bu bilgilerin hedeflenmiş reklamlar aracılığıyla paraya çevrilebildiği durumlarda, sahipleri hakkında ne kadar bilgi toplamalıdır?
Kaynakça: wccftech.com
