Pesquisa sobre TVs Samsung levanta preocupações com a privacidade envolvendo sensores de som, dados de visualização e publicidade

Um teste de cinco segundos com o microfone coloca a privacidade das TVs sob escrutínio

Uma televisão Samsung de 2025 está no centro de alegações sobre privacidade envolvendo detecção de sons domésticos, análise de visualização e identificadores publicitários. Um engenheiro de engenharia reversa que usa o nome log4j começou a publicar suas descobertas em 21 de outubro de 2026, descrevendo campos de telemetria que contabilizam latidos de cães e choros de bebês, além do status da câmera e da duração da transmissão de imagens da câmera.

Dois dias depois, o engenheiro da Hugging Face ngxson relatou que um teste de microfone usando um Flipper Zero fez uma televisão com Tizen ativar o microfone por cinco segundos e, em seguida, parar. O engenheiro não observou nenhuma outra resposta do microfone nas horas seguintes e alertou que a televisão tinha o software modificado e várias configurações desativadas.

Os próprios documentos da Samsung oferecem um ponto de partida concreto para entender a controvérsia. A política de privacidade coreana do Smart Hub lista uma ampla variedade de informações sobre o dispositivo e seu uso, enquanto uma declaração separada sobre publicidade diz que os usuários podem redefinir o identificador publicitário ou desativar anúncios personalizados. A questão central é como funcionam, em uma televisão comum e com as configurações escolhidas pelo proprietário, os mecanismos descritos por log4j.

Segundo log4j, anúncios incomumente específicos motivaram a investigação. O pesquisador examinou o Tizen, sistema operacional das TVs Samsung, e descreveu códigos associados ao registro de tráfego de rede, à classificação de áudio, a capturas de tela e a um identificador publicitário chamado AID. Também alegou que as TVs poderiam procurar microfones em soundbars conectadas ou acessórios Bluetooth.

As alegações mais amplas de vigilância ainda não foram confirmadas. Até a publicação da reportagem em 26 de outubro, a Samsung não havia se pronunciado sobre as descobertas específicas. A observação de cinco segundos descreve o resultado de um teste específico, enquanto o relatório técnico prometido pelo pesquisador deve explicar a investigação mais ampla.

O que a Samsung já diz que coleta

A política de privacidade do Smart Hub da Samsung Electronics, identificada como versão V2.0 e em vigor desde 25 de fevereiro de 2019, separa as informações necessárias para o serviço das informações de serviços opcionais. Entre as categorias obrigatórias estão o modelo da televisão, o sistema operacional, informações exclusivas do dispositivo, configurações, endereços MAC e IP, versão do software e informações sobre erros.

As categorias de uso são abrangentes. A Samsung lista registros, horários de conexão e uso, aplicativos instalados ou removidos, aplicativos utilizados, sites visitados e termos pesquisados pela televisão. Também lista comandos inseridos por controle remoto, reconhecimento de movimentos ou reconhecimento de voz, além de informações sobre conteúdo solicitado por meio do TV Plus.

Para quem está conectado a uma conta Samsung, a política inclui o ID da conta e um número exclusivo gerado a partir dele. Em termos práticos, o documento descreve informações tanto sobre a própria televisão quanto sobre as atividades realizadas por meio dos serviços conectados.

A Samsung diz que essas informações obrigatórias dão suporte ao Smart Hub e que a recusa do consentimento impede o uso do serviço. Os serviços opcionais têm categorias próprias, incluindo histórico de visualização para recomendações de conteúdo e publicidade baseada em interesses, reconhecimento de voz e diagnóstico remoto. Essa política coreana é anterior à televisão investigada e apresenta a descrição publicada pela Samsung desses serviços naquele mercado.

O que os registros do sensor de som descrevem

Log4j identificou um evento chamado EV201/SOUNDSENSOR_ON. Segundo o pesquisador, a telemetria inclui contadores de latidos e choros, um indicador do sensor de luz ambiente, o status da câmera e a duração da transmissão de imagens da câmera. Telemetria é o conjunto de informações que um dispositivo registra sobre seu funcionamento e pode enviar a outros sistemas para monitoramento ou análise.

O pesquisador disse que esses registros são transmitidos como pares de chave e valor para um servidor na nuvem da Samsung. A chave identifica a informação registrada, enquanto o valor apresenta o resultado, como um status ou uma contagem. Uma contagem de sons domésticos pode descrever a atividade em um cômodo mesmo quando a informação transmitida é um número, e não uma gravação de áudio.

A Samsung promove os recursos Pet Care e Family Care em suas TVs Vision AI de 2025. Esses recursos usam o processamento da própria televisão para reconhecer sons como latidos ou choros e enviar alertas pelo SmartThings. A Samsung descreve o Pet Care como um recurso que funciona com a televisão desligada, ou seja, a tela pode estar apagada enquanto um recurso conectado compatível permanece ativo.

A alegação de log4j diz respeito ao envio adicional das contagens de eventos à Samsung. Para o proprietário, a questão prática de privacidade é entender quais informações um recurso de monitoramento doméstico gera, para onde elas são enviadas e quais controles regem seu uso.

Por que é preciso considerar as configurações no teste do microfone

O engenheiro da Hugging Face ngxson testou o comportamento do microfone com um Flipper Zero, dispositivo portátil usado para interagir com sistemas eletrônicos e examiná-los. Em uma publicação de 23 de outubro, o engenheiro descreveu o resultado inicial:

Certo, logo de cara, ele abre o microfone por exatamente 5 segundos e depois para.

Em seguida, ngxson relatou que não houve novas respostas de gravação durante várias horas de observação. A televisão tinha acesso root, ou seja, seu software havia sido modificado para conceder ao usuário acesso privilegiado a funções do sistema normalmente restringidas pelo fabricante. Várias configurações também estavam desativadas, e o engenheiro disse que uma televisão sem modificações poderia se comportar de outra forma.

A alegação mais ampla de log4j é que uma televisão sem microfone próprio pode procurar um nos dispositivos conectados, incluindo soundbars e acessórios Bluetooth. Essa distinção é importante para as famílias que consideram a privacidade apenas em relação ao hardware integrado à tela: um acessório de áudio conectado também pode ter microfone e permissões próprias.

O pesquisador também descreveu um pacote chamado "always on voice". Para avaliar seu funcionamento, é preciso rastrear quando o serviço é iniciado, quais dados recebe e como seu comportamento muda de acordo com as configurações de voz e de monitoramento doméstico.

Análise de visualização e o identificador publicitário

Log4j disse que a televisão realiza um processamento local considerável, incluindo tarefas de visão computacional e inteligência artificial envolvendo dados dos usuários. Visão computacional é um tipo de software que interpreta imagens, por exemplo, ao reconhecer padrões em um quadro de vídeo.

O pesquisador descreveu uma rede neural convolucional adaptada a uma região e avaliou que ela rastreia o comportamento de visualização, incluindo vídeos assistidos, anúncios pulados e o progresso da reprodução. Uma rede neural convolucional é um tipo de modelo de IA comumente usado para identificar padrões em imagens. A alegação relaciona esse processamento a um registro detalhado de como alguém assiste à televisão.

Log4j também descreveu o AID como um identificador publicitário capaz de conectar atividades entre dispositivos. Esse tipo de identificador funciona como uma etiqueta para sistemas de publicidade, permitindo agrupar atividades associadas à mesma etiqueta.

A política da Samsung já lista informações sobre a rede de transmissão, o canal e o programa entre os dados opcionais de histórico de visualização e publicidade baseada em interesses. Também lista conteúdo assistido, comprado, baixado ou transmitido. O serviço opcional de reconhecimento de voz inclui registros de uso e arquivos de áudio, enquanto o diagnóstico remoto pode incluir capturas de telas de erro e informações sobre erros de software.

Essas categorias tornam as configurações de consentimento centrais para a discussão. Recomendações de visualização, entrada de voz, diagnóstico e publicidade envolvem atividades diferentes, embora sejam realizadas pela mesma televisão.

Samsung diz que é possível desativar anúncios personalizados

A declaração da Samsung sobre publicidade responsável, atualizada em 26 de junho de 2026, diz que a empresa usa um ID aleatório gerado separadamente quando utiliza informações para anúncios personalizados em dispositivos móveis e no Smart Hub. Os usuários podem redefinir esse ID; depois disso, segundo a Samsung, as informações coletadas com o ID anterior deixam de ser usadas.

A Samsung também diz que informa os usuários antes de processar dados pessoais para anúncios personalizados e que só o faz com uma base legal. De acordo com a declaração, os usuários podem desativar os anúncios personalizados nas configurações. Os anúncios continuarão aparecendo, mas não serão relacionados aos interesses do usuário.

Assim, redefinir o ID publicitário e desativar os anúncios personalizados são medidas que tratam de etapas diferentes do processo de publicidade. Uma substitui a etiqueta usada para agrupar informações; a outra altera se os anúncios são selecionados com base nos interesses. Segundo a descrição da Samsung, após a redefinição, o uso das informações associadas ao ID anterior é interrompido.

A empresa também diz filtrar anúncios que considera potencialmente nocivos. Entre as categorias proibidas estão atividades ilegais, tabaco, armas de fogo e material sexualmente explícito. Essas regras dizem respeito ao conteúdo publicitário, enquanto os controles de privacidade regulam o uso de informações pessoais para selecionar anúncios.

Como a investigação se desenrolou

As publicações de log4j se desenvolveram ao longo de vários dias, passando de preocupações com publicidade a descrições de sensores de som, análise de visualização e gerenciamento remoto. O pesquisador disse que o dispositivo era uma televisão Samsung legítima do mercado da União Europeia.

• 25 de fevereiro de 2019: entrou em vigor a política de privacidade coreana do Smart Hub da Samsung, versão V2.0, que lista dados obrigatórios sobre o dispositivo e seu uso, além de categorias de serviços opcionais.
• 26 de junho de 2026: a Samsung atualizou sua declaração sobre publicidade responsável, que descreve IDs publicitários aleatórios, redefinições e configurações para anúncios personalizados.
• 21 de outubro de 2026: log4j começou a publicar descobertas sobre uma televisão Samsung de 2025, após investigar anúncios incomumente específicos.
• 23 de outubro de 2026: ngxson relatou uma ativação de cinco segundos do microfone durante um teste em uma televisão Tizen com acesso root.
• 24 de outubro de 2026: log4j descreveu um documento previsto com cerca de 44 análises de funções individuais.
• 26 de outubro de 2026: a cobertura continuava enquanto o relatório detalhado e uma resposta da Samsung às alegações específicas ainda estavam pendentes.

O próximo passo importante é a publicação do relatório técnico, incluindo os métodos necessários para que outros pesquisadores repitam o trabalho. Log4j sugeriu que a divulgação ocorreria em alguns dias, mas não informou uma data exata.

Outras descobertas e a suspensão da conta na OpenAI

O relato de log4j foi além da detecção de sons. O pesquisador descreveu reconhecimento automático de conteúdo, informações de geolocalização, mapeamento de dispositivos em uma rede, quatro serviços de gerenciamento de direitos digitais e um componente de diagnóstico remoto chamado "rmdemon". O reconhecimento automático de conteúdo identifica o material exibido na tela; o gerenciamento de direitos digitais controla o acesso a conteúdo protegido.

O pesquisador também alegou que havia compartilhamento com mais de 400 parceiros. Ainda não estão esclarecidos o percurso completo das informações coletadas até os destinatários, as condições normais de ativação, as configurações de consentimento, o ciclo completo do evento de som e os alertas que podem resultar dele. Uma análise reproduzível exigiria o modelo exato, a região, a versão do firmware, as etapas para acionar os recursos e registros do tráfego de rede enviado pelo dispositivo.

Durante a investigação, a OpenAI desativou a conta de log4j por suspeita de abuso cibernético, segundo um e-mail compartilhado pelo pesquisador. Log4j negou ter usado as ferramentas para descobrir ou explorar vulnerabilidades e disse que o trabalho envolveu engenharia reversa local, isto é, a análise de software para entender seu funcionamento.

Log4j sugeriu que a suspensão foi causada por um classificador automatizado. Essa explicação foi a avaliação do pesquisador; a ação contra a conta interrompeu o acesso às ferramentas que, segundo ele, havia usado durante a investigação.

O que os proprietários podem aprender com as divulgações

A política da Samsung oferece aos proprietários várias categorias concretas para analisar: histórico de visualização, publicidade baseada em interesses, reconhecimento de voz e diagnóstico remoto. A declaração sobre publicidade diz que é possível desativar anúncios personalizados e redefinir o ID publicitário. Os menus e recursos disponíveis variam conforme o dispositivo e o mercado.

A política coreana também diz que os usuários podem solicitar acesso ou correção de seus dados pessoais, a suspensão do processamento ou a retirada do consentimento. Ela informa o número 1588-3366 para atendimento ao cliente e o endereço [email protected] para consultas sobre privacidade. A Samsung diz que, em geral, as informações são destruídas quando as finalidades de coleta e uso são cumpridas, ressalvadas as obrigações legais de retenção.

Log4j sugeriu que o processamento local poderia contribuir para a lentidão da televisão. Proprietários de televisores LG também reclamaram da operação lenta e atribuíram o problema a softwares pré-instalados, enquanto outras investigações levantaram preocupações sobre o mapeamento da rede e o funcionamento de microfones no modo de espera. Medir a carga de processamento de cada serviço ajudaria a explicar quanto cada um contribui para os atrasos.

Para os proprietários de TVs Samsung, a mudança prática imediata é prestar mais atenção à televisão como um computador conectado, com sensores, contas, aplicativos e serviços de publicidade. O relatório prometido pode tornar essa análise mais útil ao mostrar exatamente quais configurações produzem quais comportamentos e quais informações saem do dispositivo.

Principais pontos

• Log4j alega que uma TV Samsung de 2025 contém ampla telemetria sobre sons, visualização e publicidade.
• O evento EV201/SOUNDSENSOR_ON descrito inclui contadores de latidos e choros, status de sensores e campos relacionados à câmera.
• Ngxson observou cinco segundos de ativação do microfone em uma televisão com acesso root e várias configurações desativadas.
• A política coreana da Samsung lista uma ampla variedade de dados de uso do Smart Hub e serviços opcionais separados envolvendo histórico de visualização, arquivos de áudio e diagnóstico.
• A Samsung diz que os usuários podem redefinir IDs publicitários e desativar anúncios personalizados, enquanto os anúncios comuns continuam sendo exibidos.
• As alegações mais amplas ainda dependem de testes reproduzíveis, do relatório técnico prometido e de uma resposta da Samsung às descobertas específicas.