مانیار
منو

کالبدشکافی نرم‌افزار تلویزیون سامسونگ نگرانی درباره ردیابی کاربران را افزایش داد

کالبدشکافی نرم‌افزار یک تلویزیون سامسونگ، فهرستی از قابلیت‌های مرتبط با میکروفن، شناسایی محتوا، مکان‌یابی و تبلیغات هدفمند را آشکار کرد. کارشناسان می‌گویند جمع‌آوری داده پدیده تازه‌ای نیست، اما ابزارهای هوش مصنوعی می‌توانند بررسی دستگاه‌ها را برای پژوهشگران آسان‌تر کنند.

Decrypt 4 بازدید یکتا
کالبدشکافی نرم‌افزار تلویزیون سامسونگ نگرانی درباره ردیابی کاربران را افزایش داد

یک پژوهشگر امنیتی پس از بررسی نرم‌افزار داخلی تلویزیون هوشمند سامسونگ، به فهرستی از قابلیت‌هایی مانند میکروفن همیشه‌فعال، شناسایی خودکار محتوای در حال پخش، مکان‌یابی، نقشه‌برداری شبکه، تبلیغات هدفمند و ساخت پروفایل کاربر دست یافته است. این یافته به‌خودی‌خود به معنای کشف یک قابلیت پنهان یا حمله سایبری تازه نیست، اما بحث قدیمی درباره میزان داده‌ای را که تلویزیون‌ها و دیگر وسایل روزمره جمع‌آوری می‌کنند، دوباره در مرکز توجه قرار داده است.

بر اساس گزارش Decrypt، کاربری با نام log4j در شبکه اجتماعی ایکس گفته است که تلاش کرده میان‌افزار تلویزیون سامسونگ خود را مهندسی معکوس کند. او در پیامی که درباره یک تلویزیون نسبتاً جدید مدل ۲۰۲۵ منتشر کرد، از پیدا شدن فایلی با نام «security-policy.xml» خبر داد و این مجموعه قابلیت‌ها را یک «کابوس حریم خصوصی» توصیف کرد. او همچنین مدعی شد که تبلیغات هدفمند و غیرمنتظره‌ای دریافت می‌کرده است.

چه قابلیت‌هایی در فایل نرم‌افزاری دیده شد؟

فهرست مورد اشاره شامل چند ابزار مرتبط با دریافت و تحلیل داده بود: میکروفن همیشه‌فعال، شناسایی خودکار محتوای تلویزیونی، مکان‌یابی جغرافیایی، شناسایی دستگاه‌ها و مسیرهای شبکه، سرویس تبلیغات هدفمند و ایجاد پروفایل از کاربر. این قابلیت‌ها می‌توانند در سطح نرم‌افزار به تلویزیون اجازه دهند رفتار استفاده از دستگاه را بررسی کند؛ با این حال، منبع گزارش‌شده نشان نمی‌دهد که همه این ابزارها در هر مدل سامسونگ یا برای همه کاربران به یک شکل فعال هستند.

موضوع میکروفن نیز به مدل‌های مختلف دستگاه بستگی دارد. اگر تلویزیون میکروفن داخلی نداشته باشد، طبق ادعای مطرح‌شده، نرم‌افزار می‌تواند به دنبال میکروفن در دستگاه‌های متصل، مانند ساندبار یا بلندگوی بلوتوثی، بگردد.

در عین حال، یادداشت افزوده‌شده از سوی کاربران شبکه اجتماعی اشاره می‌کند که سامسونگ بخشی از این قابلیت‌ها را به‌طور علنی معرفی کرده است. برای نمونه، ابزارهای Pet Care و Family Care در تلویزیون‌های Vision AI می‌توانند صداهایی مانند پارس کردن سگ یا گریه را تشخیص دهند و از طریق اپلیکیشن SmartThings به مالک هشدار بدهند. بنابراین، بخشی از قابلیت‌های کشف‌شده لزوماً ناشناخته یا مخفی نبوده‌اند؛ مسئله اصلی، دامنه استفاده از داده و میزان آگاهی مصرف‌کننده از آن است.

کارشناسان: فناوری تازه است، اما جمع‌آوری داده نه

جیمز بور، مشاور امنیت سایبری و فناوری، به Decrypt گفت این یافته بیشتر باعث افزایش آگاهی درباره موضوعی شده که در اصل جدید نیست. به گفته او، میزان پایش در وسایل هوشمند، از تلویزیون و دستیارهای صوتی گرفته تا خودروها، معمولاً در سیاست‌های حریم خصوصی و توافق‌نامه‌های کاربر نهایی ذکر می‌شود، اما بیشتر افراد این اسناد را مطالعه نمی‌کنند.

جیک مور، مشاور جهانی امنیت سایبری در شرکت ESET، معتقد است موجی از یافته‌های مشابه ممکن است در راه باشد. دلیل آن، گسترش ابزارهای مهندسی معکوس مبتنی بر هوش مصنوعی است. بور نیز گفت این ابزارها می‌توانند برای پژوهشگران، کشف و توضیح شیوه جمع‌آوری، پردازش و اشتراک‌گذاری داده در دستگاه‌ها را سریع‌تر و آسان‌تر کنند؛ اما اصل جمع‌آوری داده، در اغلب موارد، پدیده‌ای تازه نیست.

سامسونگ برای اظهارنظر درباره این موضوع مورد درخواست Decrypt قرار گرفته است. در منبع گزارش‌شده، پاسخی از سوی این شرکت منتشر نشده است.

چرا قیمت تلویزیون به بحث حریم خصوصی گره خورده است؟

کارشناسان می‌گویند تلویزیون هوشمند فقط وسیله‌ای برای نمایش تصویر نیست و می‌تواند رفتار تماشای کاربر را برای تبلیغات بهتر و ایجاد پروفایل بررسی کند. بور این موضوع را به تلویزیون‌های هوشمند محدود نمی‌داند و می‌گوید نگرانی مهم‌تر، عادی شدن پذیرش پایش دائمی کاربران توسط شرکت‌ها برای ترغیب آن‌ها به خرید کالاهای بیشتر است.

مور همچنین مطرح کرد که جمع‌آوری داده مشتریان ممکن است یکی از عواملی باشد که به پایین ماندن هزینه تلویزیون‌ها کمک کرده است؛ او گفت قیمت تلویزیون‌ها در دو دهه گذشته مانند برخی محصولات دیگر افزایش محسوسی نداشته و داده‌های کاربران می‌تواند در این مدل اقتصادی نقش داشته باشد. این اظهارنظر در منبع به‌عنوان دیدگاه او مطرح شده، نه نتیجه قطعی درباره قیمت‌گذاری همه تلویزیون‌ها.

هفته گذشته، برخی مالکان تلویزیون‌های هوشمند از عامل‌های کدنویسی هوش مصنوعی مانند Claude Code برای حذف تبلیغات و نرم‌افزارهای ردیابی استفاده کردند. پروژه متن‌باز Cleanyourtv نیز تنظیمات آزمایش‌شده برای ۱۰۷ مدل تلویزیون از ۳۷ برند را فهرست کرده است. با این حال، این پروژه فقط روی تلویزیون‌های مبتنی بر اندروید به‌طور کامل کار می‌کند و سیستم‌عامل تایزن سامسونگ را پوشش کامل نمی‌دهد. همچنین، گزارش منبع هشدار می‌دهد راه‌حل‌هایی که با کدنویسی سریع و خودکار ساخته می‌شوند، ممکن است نتیجه معکوس داشته باشند.

مور تأکید کرد نگرانی اصلی باید این باشد که چه مقدار داده جمع می‌شود و این داده با چه کسانی به اشتراک گذاشته می‌شود. به گفته او، کاربران می‌توانند از طریق تنظیمات تلویزیون، نقاط دسترسی و تحلیل داده را محدود کنند، اما حریم خصوصی نباید در میان ده‌ها منوی تنظیمات پنهان باشد. در همین زمینه، مونیب علی، هم‌بنیان‌گذار شبکه لایه دوم بیت‌کوین Stacks، گفته است که کلیدهای خصوصی رمزارزی را در اتاقی که دستگاه دارد مدیریت نمی‌کند؛ زیرا نگران ضبط صدا یا تصویر توسط دستگاه هک‌شده است.

تصویر بازار رمزارز به روایت داده‌های Moneyiar

داده‌های Moneyiar در ساعت ۲۲:۳۸ روز ۲۵ اکتبر ۲۰۲۶، قیمت Aster را ۰.۷۰۳۲۵۱۷۱۷۹ دلار نشان می‌دهد؛ این دارایی در ۲۴ ساعت ۰.۱ درصد کاهش و در هفت روز ۱.۲۷ درصد افزایش داشته است. Sun [New] با نماد SUN برابر ۰.۰۱۶۳۲۵۲۶۶۷ دلار بوده و در ۲۴ ساعت ۰.۰۶ درصد رشد، اما در هفت روز ۱.۳۹ درصد افت کرده است.

در همین زمان، قیمت Plasma با نماد XPL برابر ۰.۰۷۳۸۲۳۳۷۸۷ دلار ثبت شده؛ تغییر ۲۴ساعته آن مثبت ۰.۱۲ درصد و تغییر هفت‌روزه آن منفی ۲.۸۹ درصد بوده است. OriginTrail با نماد TRAC نیز ۰.۳۷۰۹۲۶۷۳۰۴ دلار قیمت داشته و در ۲۴ ساعت ۳.۹۸ درصد و در هفت روز ۵.۱ درصد افت کرده است. این ارقام صرفاً تصویر بازار در زمان ثبت داده‌های Moneyiar هستند و ارتباطی با قابلیت‌های حریم خصوصی تلویزیون‌های سامسونگ ندارند.

منبع Decrypt این مقاله را تحریریهٔ مانیار بر اساس گزارش منبع اصلی و داده‌های بازار مانیار نوشته است.
مشاهده منبع اصلی ↗

خبرهای مرتبط

بر اساس بازار و دارایی‌های همین خبر

چرا قراردادهای هوش مصنوعی هنوز درآمد واقعی ماینرهای بیت‌کوین نیستند؟

چرا قراردادهای هوش مصنوعی هنوز درآمد واقعی ماینرهای بیت‌کوین نیستند؟

ماینرهای بیت‌کوین بیش از ۱۰۰ میلیارد دلار قرارداد هوش مصنوعی اعلام کرده‌اند، اما تنها بخشی از ظرفیت در حال درآمدزایی است. قراردادهای Core Scientific نشان می‌دهد هزینه ساخت، اعتبار اجاره‌ای مشتریان و بدهی سنگین می‌تواند سهم واقعی سهام‌داران از این رونق را محدود کند.

CryptoSlate
بایننس برداشت رمزارزها را پس از هک ۶.۳ میلیارد دلاری از سر گرفت

بایننس برداشت رمزارزها را پس از هک ۶.۳ میلیارد دلاری از سر گرفت

بایننس پس از یک هک ۶.۳ میلیارد دلاری، برداشت دارایی‌های مشتریان را مرحله‌ای از سر گرفته و بیت‌کوین نخستین رمزارز فعال‌شده است. جزئیات زمان‌بندی مراحل بعدی اعلام نشده، در حالی که داده‌های مانیار تغییرات متفاوتی را در بازار نشان می‌دهد.

CoinDesk
ابهام در کارمزد تاریخی پاداش‌های استیکینگ سولانا؛ مبلغ پاداش‌ها همچنان قابل تطبیق است

ابهام در کارمزد تاریخی پاداش‌های استیکینگ سولانا؛ مبلغ پاداش‌ها همچنان قابل تطبیق است

در برخی سوابق پاداش استیکینگ سولانا، نرخ کارمزد اعتبارسنج پس از فعال شدن جمع‌آوری‌کننده‌های سفارشی در Agave نمایش داده نمی‌شود. مبلغ پاداش‌ها همچنان قابل تطبیق است، اما شناسایی نرخ تاریخی مؤثر به داده‌های اپوک، حساب استیک و وضعیت اعتبارسنج نیاز دارد.

CryptoSlate
وابستگی ۳۴۹ میلیارد دلاری صندوق‌های اعتبار خصوصی به بانک‌ها آشکار شد

وابستگی ۳۴۹ میلیارد دلاری صندوق‌های اعتبار خصوصی به بانک‌ها آشکار شد

صندوق‌های اعتبار خصوصی مستقر در آمریکا در پایان ۲۰۲۵، ۳۴۹ میلیارد دلار به بانک‌ها بدهکار بودند. هم‌زمان، سهم وام‌های دارای بهره غیرنقدی در BDCها افزایش یافته و شکاف میان درآمد ثبت‌شده و نقدینگی واقعی را بیشتر کرده است.

CryptoSlate

پیش‌بینی قیمت چین‌لینک: آیا گاوها پیش از به‌دست‌گرفتن دوباره کنترل، ۱۰ دلار را از دست خواهند داد؟

مطلب «پیش‌بینی قیمت چین‌لینک: آیا گاوها پیش از به‌دست‌گرفتن دوباره کنترل، ۱۰ دلار را از دست خواهند داد؟» نخستین بار در Coinpedia Fintech News منتشر شد. چین‌لینک در حال نزدیک‌شدن به یک منطقه قیمتی تعیین‌کننده است و مسیر...

Coinpedia
نقض امنیتی Chainalysis؛ نام و ایمیل مشتریان در معرض دسترسی قرار گرفت

نقض امنیتی Chainalysis؛ نام و ایمیل مشتریان در معرض دسترسی قرار گرفت

شرکت Chainalysis اعلام کرد یک نفوذ امنیتی، نام مشتریان، ایمیل‌ها، شناسه‌های کاربری و نقش‌های سازمانی را در معرض دسترسی قرار داده است. بررسی اولیه دسترسی به محتوای تحقیقات، گذرواژه‌ها و اسرار احراز هویت را تایید نکرده، اما تحقیقات همچنان ادامه دارد.

CryptoSlate

دیدگاه‌ها