三星电视研究引发隐私担忧:声音传感器、观看数据与广告

阅读约需 7 分钟
Samsung TV Research Raises Privacy Concerns Over Sound Sensors, Viewing Data and Advertising

五秒钟的麦克风测试让电视隐私问题受到审视

一台2025年款三星电视成为隐私指控的焦点,相关问题涉及家庭声音检测、观看行为分析和广告标识符。10月21日,一名使用“log4j”作为网名的逆向工程研究人员开始发布调查结果,称遥测字段会统计狗叫声和婴儿哭声,同时记录摄像头状态及摄像头串流时长。

目录
  1. 五秒钟的麦克风测试让电视隐私问题受到审视
  2. 三星已公开说明收集哪些信息
  3. 声音传感器条目描述了什么
  4. 麦克风测试需结合设置情况解读
  5. 观看行为分析与广告标识符
  6. 三星称可关闭个性化广告
  7. 调查进展
  8. 其他发现及OpenAI账号被停用
  9. 用户可以从披露信息中了解什么
  10. 要点

两天后,Hugging Face工程师ngxson报告称,他使用Flipper Zero进行麦克风测试后,一台Tizen电视打开麦克风五秒,随后停止。工程师表示,在接下来的数小时内没有观察到麦克风再次响应,并提醒说,这台电视安装了修改过的软件,且有数项设置已被关闭。

三星自己的文件为了解这场争议提供了一个具体起点。三星韩国版Smart Hub隐私政策列出了大量设备和使用信息;另一份广告声明则称,用户可以重置广告标识符,或关闭个性化广告。核心问题在于,log4j所描述的机制在普通电视上如何运行,以及在机主所选设置下会如何运作。

Log4j称,广告精准得异乎寻常,引发了这项调查。研究人员检查了三星电视操作系统Tizen,并描述了与网络流量记录、音频分类、屏幕截图和名为AID的广告标识符相关的代码。他们还指称,电视可能会在已连接的音响条或蓝牙配件中寻找麦克风。

更广泛的监控指控尚未得到证实。截至10月26日相关报道发布时,三星尚未针对这些具体发现作出回应。五秒钟的观察结果是一项范围有限、描述明确的测试结论;研究人员承诺发布的技术报告预计将进一步说明这项调查的整体情况。

广告

三星已公开说明收集哪些信息

三星电子的Smart Hub隐私政策版本为V2.0,自2019年2月25日起生效。该政策将服务所必需的信息与可选服务信息分开列明。必需信息包括电视型号、操作系统、设备唯一信息、设置、MAC和IP地址、软件版本及错误信息。

使用信息涵盖的范围很广。三星列出了日志、连接和使用时间、安装或卸载的应用、使用过的应用、访问过的网站,以及通过电视输入的搜索词。政策还列出了通过遥控器、动作识别或语音识别输入的指令,以及通过TV Plus请求的内容相关信息。

对于已登录三星账户的用户,政策还包括账户ID以及根据该ID生成的唯一编号。简单来说,这份文件描述了电视本身的信息,以及用户通过其联网服务进行的活动。

三星表示,这些必需信息用于支持Smart Hub,拒绝同意将无法使用该服务。可选服务则另有独立类别,包括用于内容推荐和基于兴趣投放广告的观看历史、语音识别和远程诊断。这份韩国版政策早于正在调查的电视型号,为三星在该市场公布的相关服务说明。

声音传感器条目描述了什么

Log4j指出一个名为EV201/SOUNDSENSOR_ON的事件。据研究人员称,其遥测数据包括狗叫和哭声计数、环境光传感器标志、摄像头状态及摄像头串流时长。遥测是指设备记录自身运行情况、并可能发送至其他地方进行监测或分析的信息。

研究人员称,这些条目会以键值对的形式传输到三星云服务器。键用于标明记录的信息,值则提供相应结果,例如状态或计数。即使传输的只是数字而非录音,家庭声音计数也能反映房间内发生的活动。

三星在其2025年Vision AI电视上推广Pet Care和Family Care功能。这些功能利用电视上的处理能力识别狗叫或哭声等声音,并通过SmartThings发送提醒。三星称,Pet Care在电视关闭时也会运行,这意味着屏幕可以熄灭,而受支持的联网功能仍在活动。

广告

Log4j指称,三星还会额外收到这些事件的计数。对机主而言,实际的隐私问题在于,家庭监测功能会生成哪些信息、这些信息会传到哪里,以及哪些控制选项会影响其使用。

麦克风测试需结合设置情况解读

Hugging Face工程师ngxson使用Flipper Zero测试麦克风行为。Flipper Zero是一种用于与电子系统交互并对其进行检查的手持设备。工程师在10月23日的一篇帖子中描述了最初的测试结果:

好吧,一开始它就会打开麦克风,恰好五秒,然后停止。

随后,ngxson表示,在数小时的观察期间没有发现麦克风再次启动录音。该电视已获取root权限,这意味着其软件经过修改,使用户能够以特权访问通常受制造商限制的系统功能。数项设置也已关闭;工程师表示,未修改过的电视可能会有不同表现。

Log4j更广泛的说法是,没有自带麦克风的电视也可能搜索已连接设备,包括音响条和蓝牙配件,以寻找可用的麦克风。对于那些只考虑屏幕内置硬件隐私问题的家庭而言,这一区别很重要:已连接的音频配件也可能配有麦克风,并拥有自己的权限设置。

研究人员还提到一个名为“always on voice”的软件包。要评估其运行方式,需要追查该服务何时启动、接收哪些输入,以及其行为会如何随语音和家庭监测设置而变化。

观看行为分析与广告标识符

Log4j称,电视会在本地进行大量处理,包括涉及用户数据的计算机视觉和人工智能任务。计算机视觉是指解读图像的软件,例如识别视频画面中的模式。

研究人员称,电视使用了针对特定地区定制的卷积神经网络,并判断该网络会追踪观看行为,包括观看的视频、跳过的广告以及观看进度。卷积神经网络是一种常用于识别图像模式的人工智能模型。这项指控将相关处理与用户观看电视的详细记录联系起来。

Log4j还称,AID是一种能够关联多台设备活动的广告标识符。这类标识符相当于广告系统使用的标签,可将与同一标签关联的活动归集在一起。

广告

三星的政策已将广播网络、频道和节目相关信息列入可选的观看历史和兴趣广告服务。政策还列出观看、购买、下载或串流的内容。可选的语音识别服务包括使用记录和音频文件,而远程诊断可能包含错误屏幕截图和软件错误信息。

这些类别表明,同意设置是这场讨论的核心。观看推荐、语音输入、诊断和广告涉及不同活动,尽管它们都通过同一台电视运行。

三星称可关闭个性化广告

三星的负责任广告声明于2026年6月26日更新。声明称,三星在移动设备和Smart Hub设备上利用信息投放个性化广告时,会使用单独生成的随机ID。用户可以重置该ID;三星称,重置后将不再使用在先前ID下收集的信息。

三星还表示,在为个性化广告处理个人信息前会告知用户,并且只会在具备合法依据时进行处理。根据声明,用户可以在设置中关闭个性化广告。广告仍会出现,但不会根据用户的兴趣投放。

因此,重置广告ID和关闭个性化广告针对的是广告流程中的不同环节。前者会更换用于归集信息的标签;后者则会改变广告是否根据用户兴趣进行选择。三星的说明称,重置后将停止使用与先前ID关联的信息。

三星还表示,会过滤其认为可能有害的广告。禁止的类别包括非法活动、烟草、枪支和露骨色情内容。这些规定针对广告内容,而隐私控制则决定是否利用个人信息来选择广告。

调查进展

Log4j连续数日发布帖子,内容从广告问题扩展到声音传感器、观看行为分析和远程管理。研究人员称,这是一台在欧盟市场销售的正规三星电视。

  • 2019年2月25日:三星韩国版Smart Hub隐私政策V2.0生效,列出必需的设备和使用数据,以及可选服务类别。
  • 2026年6月26日:三星更新负责任广告声明,说明随机广告ID、重置方式及个性化广告设置。
  • 2026年10月21日:Log4j在调查异常精准的广告后,开始公布一台2025年款三星电视的调查发现。
  • 2026年10月23日:Ngxson报告称,他在一台已获取root权限的Tizen电视上测试时,观察到麦克风启动五秒。
  • 2026年10月24日:Log4j称,一份包含约44篇单项功能分析的文件即将发布。
  • 2026年10月26日:相关报道继续跟进,而详细报告及三星对具体指控的回应仍未公布。

下一项重要进展将是技术报告的发布,其中应包括其他研究人员复现测试所需的方法。Log4j称报告预计几天内发布,但没有给出确切日期。

广告

其他发现及OpenAI账号被停用

Log4j的调查内容不止声音检测。研究人员还提到自动内容识别、地理位置信息、网络设备映射、四种数字版权管理服务,以及一个名为“rmdemon”的远程诊断组件。自动内容识别用于识别屏幕上播放的内容;数字版权管理则用于控制受保护媒体的访问权限。

研究人员还指称,相关信息会与400多个合作伙伴共享。收集的信息如何传给接收方、正常的触发条件是什么、同意设置如何影响相关功能、完整的声音事件流程如何运作,以及是否会因此发出提醒,目前都尚未厘清。要让调查结果可复现,需要提供确切型号、销售地区、固件版本、触发步骤和外发网络流量记录。

调查期间,OpenAI以涉嫌网络滥用为由停用了log4j的账号;研究人员分享的一封邮件中提到了这一原因。Log4j否认曾利用相关工具发现或利用漏洞,并称其工作是在本地进行逆向工程,即检查软件以了解其运行方式。

Log4j推测,账号停用可能是自动分类器导致的。这是研究人员的判断;账号被停用后,他们无法继续使用其称在调查中用过的工具。

用户可以从披露信息中了解什么

三星的政策列出了用户可以查看的若干具体类别:观看历史、基于兴趣的广告、语音识别和远程诊断。三星的广告声明称,用户可以关闭个性化广告并重置广告ID。具体菜单和可用功能取决于设备及销售市场。

韩国版政策还称,用户可以请求查阅或更正个人信息、暂停信息处理或撤回同意。政策列出的客服电话为1588-3366,隐私咨询邮箱为[email protected]。三星表示,通常会在信息收集和使用目的达成后销毁信息,但法律要求保留的情况除外。

Log4j表示,本地处理可能导致电视运行迟缓。LG电视用户也曾抱怨运行缓慢,并将问题归因于预装软件;其他调查则提出了网络映射和待机状态下麦克风运行方面的担忧。测量各项服务的处理负载,有助于解释每项服务对延迟的影响程度。

对三星电视用户而言,眼下最实际的变化是更加重视电视作为一台联网计算机的属性:它配有传感器、账户、应用和广告服务。研究人员承诺发布的报告若能准确说明哪些设置会导致哪些行为,以及哪些信息会离开设备,就能让这类审视更有依据。

广告

要点

  • Log4j指称,一台2025年款三星电视包含大量与声音、观看行为和广告有关的遥测数据。
  • 据称,EV201/SOUNDSENSOR_ON事件包含狗叫和哭声计数、传感器状态及与摄像头相关的字段。
  • Ngxson在一台已获取root权限且有数项设置关闭的电视上,观察到麦克风启动五秒。
  • 三星韩国版政策列出了大量Smart Hub使用数据,以及涉及观看历史、音频文件和诊断的独立可选服务。
  • 三星称,用户可以重置广告ID并关闭个性化广告;普通广告仍会继续出现。
  • 更广泛的指控仍有待可复现测试、承诺发布的技术报告,以及三星对具体发现作出回应。
分享本文

猜你喜欢