Samsung TV 2025 registra audio e screenshot per pubblicità: il nuovo incubo della privacy

Un noto bounty hunter di cybersecurity, noto con lo pseudonimo log4j, ha svelato un vero e proprio “privacy horror” nei televisori Samsung del 2025. Analizzando il sistema operativo Tizen, ha scoperto che l’apparecchio registra audio, cattura screenshot e utilizza un’intelligenza artificiale per profilare gli utenti, il tutto per alimentare pubblicità estremamente mirate. La notizia, riportata da Tom’s Hardware, accende un dibattito sulla privacy dei dispositivi domestici connessi.

• Modello interessato: Samsung TV 2025 con sistema operativo Tizen.
• Funzionalità invasive: registrazione audio di 5 secondi, cattura di screenshot e tracciamento cross-device (AID).
• Tecnologia impiegata: rete neurale convoluzionale locale per analisi del comportamento video.
• Metodo di scoperta: reverse-engineering del firmware, firmware cifrato AES, accesso root via UART/JTAG.

Come è stata scoperta la vulnerabilità

Log4j ha iniziato a sospettare un’anomalia quando le pubblicità sul suo TV Samsung 2025 sono diventate incredibilmente specifiche, suggerendo un monitoraggio attivo. Dopo aver tentato di decifrare il firmware, ha constatato che il codice era protetto da cifratura AES, rendendo necessario l’intervento fisico sul dispositivo (UART/JTAG) per ottenere una shell root. Una volta ottenuto l’accesso, ha individuato moduli di telemetria che registrano pacchetti di rete, categorizzano l’audio e generano screenshot in tempo reale.

Il ruolo dell’intelligenza artificiale nel tracciamento

All’interno del firmware è presente una rete neurale convoluzionale, specifica per la regione, che analizza il contenuto video, identifica gli spot pubblicitari saltati e misura il progresso di riproduzione. Il modello, denominato “AID”, crea un identificatore unico per ogni dispositivo, consentendo a Samsung di correlare dati provenienti da TV, soundbar e altri dispositivi Bluetooth dotati di microfono. In pratica, anche i TV privi di microfono possono “ascoltare” tramite dispositivi collegati.

Impatto sulle prestazioni e sulla privacy

Il ricercatore ipotizza che la lentezza percepita nei TV recenti sia dovuta al carico computazionale imposto dall’AI locale e dal continuo logging dei dati. Oltre al rischio di profilazione pubblicitaria, la presenza di una shell root su dispositivi di consumo apre la porta a potenziali attacchi di terze parti, soprattutto se la chiave di cifratura AES dovesse trapelare.

Il punto di vista di AllFounds: cosa cambia davvero

Da giornalista tecnologico, devo sottolineare che la scoperta di log4j non è solo un caso isolato di “pubblicità invasiva”. Si tratta di una architettura progettata per trasformare il televisore in un nodo di raccolta dati, con capacità di AI locale che supera di gran lunga le tradizionali funzioni di streaming. I pro sono limitati: la personalizzazione delle inserzioni può migliorare l’esperienza dell’utente se gestita con trasparenza. I contro, invece, sono decisivi: violazione della privacy, aumento del consumo di risorse hardware, e una superficie di attacco ampliata per eventuali cyber-criminali. Per gli utenti italiani, consigliamo di verificare le impostazioni di privacy, disattivare eventuali microfoni collegati e, se possibile, aggiornare il firmware con versioni che rimuovano i moduli di telemetria. In caso di dubbio, valutare l’acquisto di TV di marchi che offrono una chiara politica di non-tracciamento.

Domande frequenti

Il TV Samsung registra davvero l’audio senza il mio consenso?

Sì, secondo le analisi di log4j, il televisore apre il microfono per circa cinque secondi per catturare audio, anche se il dispositivo non dispone di microfono interno, sfruttando dispositivi collegati.

Come posso proteggere la mia privacy su un TV Samsung 2025?

Disattivare tutti i microfoni esterni, limitare le connessioni Bluetooth, controllare le impostazioni di raccolta dati nel menu “Privacy” e, se disponibile, installare firmware alternativo o aggiornamenti che rimuovano i moduli di telemetria.