Współczesne Smart TV korzystają z systemów operacyjnych, łączą się z Internetem, analizują sposób korzystania z aplikacji i mogą wspierać personalizację reklam. Pojawia się jednak pytanie, gdzie kończy się funkcjonalność, a zaczyna nadmierna ingerencja w prywatność użytkowników. Niezależny badacz cyberbezpieczeństwa posługujący się pseudonimem log4j twierdzi, że po uzyskaniu uprawnień administratora w telewizorze Samsung z 2025 roku odkrył rozbudowany zestaw mechanizmów monitorowania aktywności. Według jego relacji obejmują one analizę oglądanych treści, interakcji z reklamami, a także funkcje związane z dźwiękiem i budowaniem profili użytkowników. Jeżeli przedstawione ustalenia zostaną potwierdzone, mogą ponownie rozbudzić debatę o granicach gromadzenia danych przez urządzenia codziennego użytku.

Autor: 11 min czytania

Od spersonalizowanych reklam do analizy oprogramowania

Jak wynika z relacji opublikowanej przez badacza 21 października 2026 roku, impulsem do rozpoczęcia analizy były reklamy, które wydawały mu się wyjątkowo dobrze dopasowane do domowników. Próba zbadania oprogramowania telewizora szybko okazała się trudniejsza, niż można było przypuszczać. Firmware systemu Tizen miał być zaszyfrowany algorytmem AES, co utrudniało bezpośrednią analizę jego zawartości.

Badacz twierdzi, że ostatecznie wykorzystał luki bezpieczeństwa typu zero-day, aby uzyskać dostęp do powłoki systemowej z uprawnieniami roota. Takie uprawnienia pozwalają na wykonywanie operacji, które standardowo są zablokowane dla użytkownika i zwykłych aplikacji. Umożliwiają między innymi dokładniejsze sprawdzanie działania usług systemowych, konfiguracji zabezpieczeń i mechanizmów przetwarzania danych.

Warto podkreślić, że uzyskanie roota na konkretnym urządzeniu nie oznacza automatycznie, iż każdy telewizor tego producenta można zaatakować w ten sam sposób. Znaczenie mają model, wersja oprogramowania, konfiguracja oraz dostępność konkretnych podatności. Na moment publikacji doniesień nie przedstawiono pełnej, niezależnie zweryfikowanej dokumentacji pozwalającej odtworzyć wszystkie opisane ustalenia.

ACR, czyli telewizor analizujący oglądane treści

Jednym z najważniejszych elementów opisywanego systemu jest ACR (Automatic Content Recognition), czyli automatyczne rozpoznawanie treści. Technologia ta pozwala identyfikować materiały wyświetlane na ekranie i wykorzystywać informacje o sposobie oglądania do analityki oraz personalizacji reklam.

W praktyce oznacza to, że aktywność użytkownika może być analizowana nie tylko na podstawie aplikacji, które uruchamia, ale również rodzaju oglądanych materiałów. Mechanizmy rozpoznawania treści mogą mieć znaczenie także wtedy, gdy obraz pochodzi z zewnętrznego źródła, na przykład urządzenia podłączonego przez HDMI. Dokładny zakres działania zależy jednak od konkretnej implementacji i konfiguracji telewizora.

Według badacza w analizowanym oprogramowaniu znalazły się komponenty odpowiedzialne za rozpoznawanie treści, obsługę zrzutów ekranu, profilowanie użytkowników i dostarczanie reklam ukierunkowanych. W jego relacji pojawia się również model analityczny mający oceniać zachowanie widza, w tym to, jakie materiały odtwarza, które reklamy pomija oraz jak długo ogląda określony film.

Takie rozwiązania mogą być atrakcyjne z perspektywy biznesowej, pozwalają bowiem lepiej dopasowywać przekaz reklamowy i mierzyć skuteczność kampanii. Z punktu widzenia prywatności kluczowe jest jednak to, jakie dane są gromadzone, jak długo pozostają przechowywane, czy można je powiązać z konkretną osobą i czy użytkownik rzeczywiście rozumie, na co wyraził zgodę.

Mikrofon i dźwięki z otoczenia pod lupą

Największe emocje wzbudziły twierdzenia dotyczące funkcji związanych z analizą dźwięku. Badacz wskazał komponent o nazwie csapi-tv-service-alwaysonvoice, który – według jego interpretacji – ma odpowiadać za funkcje nasłuchiwania lub analizy dźwięków. Wśród przykładów wymienił rozpoznawanie określonych zdarzeń akustycznych, takich jak szczekanie psa czy płacz dziecka.

Nie oznacza to jednak, że udowodniono ciągłe nagrywanie wszystkich rozmów domowników. Rozpoznawanie określonych dźwięków może odbywać się lokalnie, bez zapisywania pełnego nagrania, a sama obecność komponentu w oprogramowaniu nie przesądza o tym, kiedy jest aktywny i jakie informacje wysyła na zewnątrz.

W relacji pojawiło się także bardziej niepokojące twierdzenie – telewizor bez wbudowanego mikrofonu miał sprawdzać dostępność podłączonych urządzeń audio, takich jak soundbar lub urządzenie Bluetooth, które mogą mieć własny mikrofon. Nie ma jednak wystarczających, niezależnie potwierdzonych dowodów, by stwierdzić, że urządzenia te są wykorzystywane do zbierania dźwięku na potrzeby profilowania reklamowego.

Istotny jest również kontekst funkcjonalny. Samsung promuje rozwiązania inteligentnego domu i funkcje wykorzystujące analizę dźwięku, na przykład do rozpoznawania odgłosów zwierząt lub innych zdarzeń. Sam fakt istnienia takich możliwości nie stanowi dowodu nadużycia. Pytania dotyczą raczej zakresu ich działania, przejrzystości ustawień i tego, czy użytkownik może skutecznie wyłączyć przetwarzanie, którego nie chce.

Identyfikatory reklamowe i budowanie profilu użytkownika

Kolejnym elementem wskazanym przez badacza są identyfikatory reklamowe, które mogą służyć do łączenia aktywności z różnych usług lub urządzeń. W ekosystemie reklamy cyfrowej podobne identyfikatory są wykorzystywane do ograniczania powtarzalności reklam, mierzenia ich skuteczności i tworzenia segmentów odbiorców.

Według opisywanej relacji system ma również obejmować funkcje lokalizacji, mapowania sieci oraz budowania profili użytkowników. Badacz twierdzi, że dane mogą być udostępniane Samsungowi i dużej liczbie partnerów zewnętrznych. Polityki prywatności usług cyfrowych mogą przewidywać udostępnianie określonych danych partnerom, ale nie dowodzi to samo w sobie, że każda z opisanych kategorii informacji jest przekazywana każdemu z nich.

Z perspektywy użytkownika najważniejsze jest to, że pojedyncze informacje – na przykład historia oglądania, reakcje na reklamy i dane o korzystaniu z aplikacji – łącznie mogą nabierać większej wartości. Wówczas system reklamowy może próbować wnioskować o zainteresowaniach odbiorcy i przewidywać, jakie treści będą dla niego najbardziej atrakcyjne.

Problem nie dotyczy wyłącznie jednego producenta

Opisane doniesienia wpisują się w szerszą dyskusję o prywatności w urządzeniach podłączonych do Internetu. Telewizory, głośniki, asystenci głosowi, kamery i inne elementy inteligentnego domu mogą zbierać informacje potrzebne do działania usług, poprawy funkcjonalności lub personalizacji. Problem pojawia się wtedy, gdy użytkownik nie ma jasnej informacji o zakresie przetwarzania albo nie potrafi łatwo wyłączyć poszczególnych mechanizmów.

W przypadku Smart TV szczególne znaczenie ma fakt, że urządzenie znajduje się często w najbardziej prywatnej przestrzeni domu. Użytkownicy mogą nie postrzegać telewizora jako sprzętu zbierającego dane, choć jego połączenie z Internetem i rozbudowane oprogramowanie dają możliwości znacznie wykraczające poza samo wyświetlanie obrazu.

Kontrowersje związane z ACR mają również wymiar prawny. W grudniu 2025 roku prokurator generalny Teksasu ogłosił działania prawne dotyczące praktyk zbierania danych przez producentów telewizorów. W lutym 2026 roku jego biuro poinformowało o porozumieniu z Samsungiem, zgodnie z którym gromadzenie danych o oglądanych treściach przez konsumentów w Teksasie ma wymagać ich wyraźnej zgody. Sprawy te dotyczą określonej jurysdykcji i nie potwierdzają automatycznie nowych zarzutów badacza, pokazują jednak, że transparentność w zakresie śledzenia oglądanych treści stała się przedmiotem zainteresowania regulatorów.

Co mogą zrobić użytkownicy?

Osoby korzystające z telewizorów Samsung powinny przede wszystkim sprawdzić ustawienia prywatności i zgód dotyczących personalizacji. W wielu modelach funkcje związane z rozpoznawaniem oglądanych treści są powiązane z opcją Viewing Information Services, dostępną w ustawieniach prywatności lub warunków korzystania z usług. Nazwy i lokalizacja poszczególnych opcji mogą się różnić w zależności od modelu i wersji Tizen.

Warto również przejrzeć zgody dotyczące reklam spersonalizowanych, usług głosowych oraz funkcji inteligentnego domu. Nie należy zakładać, że wyłączenie jednej opcji automatycznie zatrzymuje wszystkie formy telemetrii. Pomocne może być także ograniczenie dostępu telewizora do sieci lokalnej, wyłączenie nieużywanych funkcji oraz regularne instalowanie aktualizacji oprogramowania udostępnianych przez producenta.

W bardziej zaawansowanych konfiguracjach można obserwować ruch sieciowy telewizora za pomocą routera lub zapory sieciowej. Taka analiza wymaga jednak ostrożnej interpretacji: połączenie z określoną domeną nie dowodzi samo w sobie, że urządzenie wysyła nagrania lub dane o konkretnych zachowaniach. Nie należy też instalować niezweryfikowanego oprogramowania ani próbować uzyskiwać uprawnień roota bez zrozumienia ryzyka utraty gwarancji, uszkodzenia sprzętu czy osłabienia jego zabezpieczeń.

Wnioski? Wygoda nie powinna oznaczać rezygnacji z prywatności

Relacja badacza log4j zwraca uwagę na istotny problem – urządzenia konsumenckie mogą realizować rozbudowane procesy analizy danych, których użytkownik nie dostrzega podczas codziennego korzystania ze sprzętu. Uzyskanie dostępu do systemu z uprawnieniami roota może pomóc w ujawnieniu takich mechanizmów, ale poszczególne twierdzenia wymagają weryfikacji na podstawie dokumentacji technicznej, powtarzalnych testów i stanowiska producenta.

Najważniejsze pytanie nie brzmi, czy telewizor jest w stanie analizować dane – wiele współczesnych usług robi to w ramach jawnie opisanych funkcji. Istotne, czy zakres zbierania informacji jest proporcjonalny do oferowanych korzyści, czy zgoda użytkownika jest świadoma i czy można ją łatwo wycofać.

Smart TV powinien zapewniać dostęp do rozrywki i usług internetowych, nie zmuszając właściciela do domyślania się, jakie informacje opuszczają jego dom. Przejrzyste ustawienia, ograniczenie zbierania danych do niezbędnego minimum i niezależne audyty bezpieczeństwa powinny być standardem, a nie dodatkiem. Dopóki nie poznamy pełnych wyników analizy i odpowiedzi producenta, sprawa pozostaje przede wszystkim ostrzeżeniem, że prywatność urządzeń codziennego użytku wymaga świadomej kontroli.