A i dëgjojnë televizorët Samsung tingujt e shtëpisë? Hakeri ngre dyshime për lehje qensh dhe të qara foshnjash

Televizorët inteligjentë mund të mbledhin të dhëna të shumta për mënyrën se si përdoren. Një studiues i pavarur i sigurisë kibernetike, i njohur me pseudonimin @Log4j, pretendon se ka zbuluar në një televizor Samsung mekanizma që mund të analizojnë tingujt e ambientit, aktivitetin në aplikacione dhe pajisjet e lidhura në rrjet. Samsung i ka kundërshtuar shqetësimet për mbledhje të paautorizuar të informacionit, duke thënë se përdoruesit kontrollojnë funksionet e njohjes automatike të përmbajtjes.

Dyshimi se një televizor mund të dëgjojë çfarë ndodh në shtëpi mund të tingëllojë si një teori konspirative. Megjithatë, hakeri @Log4j thotë se ka gjetur prova se disa modele Samsung mund të identifikojnë tinguj si lehjet e qenve dhe të qarat e foshnjave.

Pretendimet kanë hapur një debat të ri mbi privatësinë dhe mënyrën se si kompanitë teknologjike mund të përdorin të dhënat e pajisjeve për reklama të personalizuara.

Studiuesi anonim publikoi në platformën X një seri postimesh ku përshkroi hetimin e tij. Sipas tij, një dobësi sigurie në një televizor Samsung relativisht të ri, me çmim rreth 3,000 dollarë ose afërsisht 2,247 paund, i dha qasje në dokumente të brendshme që lidhen me funksionimin dhe sigurinë e pajisjes.

Nga interpretimi i këtyre dokumenteve, ai pretendon se televizori mund të dallojë tinguj të caktuar në ambient, përfshirë lehjet e qenve dhe të qarat e foshnjave, me synim krijimin e profileve reklamuese. Ai thotë gjithashtu se informacioni mund të ndahet me më shumë se 400 partnerë të palëve të treta.

Pavarësisht këtyre deklarimeve, materialet e publikuara nuk janë verifikuar në mënyrë të pavarur.

Duke folur për Daily Mail, studiuesi tha se ishte befasuar nga niveli i sofistikimit të teknologjisë që pretendon se kishte zbuluar.

“Nuk kam parë ndonjëherë dikë që të shkojë kaq larg, duke përdorur rrjete nervore konvolucionale të personalizuara për secilin shtet, për të ndjekur sjelljen e përdoruesve brenda aplikacioneve”, deklaroi ai.

Sipas tij, kjo dëshmon një përkushtim të jashtëzakonshëm për mbledhjen e të dhënave dhe ndërtimin e profileve të përdoruesve. Megjithatë, dokumentet e përshkruara nuk tregojnë domosdoshmërisht se të gjitha funksionet janë aktive ose se regjistrimet audio dërgohen jashtë pajisjes.

Një nga teknologjitë që përdor Samsung, njësoj si disa prodhues të tjerë të televizorëve inteligjentë, është Automatic Content Recognition, ose njohja automatike e përmbajtjes.

ACR shërben për të identifikuar programet dhe përmbajtjet që shfaqen në televizor. Në varësi të mënyrës së zbatimit, sistemi mund të analizojë mostra audio ose pamore për të përcaktuar se çfarë po shikon apo dëgjon përdoruesi.

Të dhënat mund të shfrytëzohen për rekomandime të personalizuara dhe, kur jepet pëlqimi përkatës, për reklama të përshtatura sipas interesave. Në këtë mënyrë, televizori mund të krijojë një profil të zakoneve të shikimit, duke dalluar nëse përdoruesi preferon filma, sport, lajme apo programe argëtuese.

Megjithatë, identifikimi i përmbajtjes së shfaqur në ekran nuk është i njëjtë me regjistrimin e vazhdueshëm të bisedave private. Pikërisht ky dallim është në qendër të polemikës.

Sipas @Log4j, disa modele Samsung kanë programe me funksione mikrofoni që mund të qëndrojnë vazhdimisht aktive. Ai pretendon se këto sisteme mund të dëgjojnë pa ndërprerje.

Kur televizori nuk ka mikrofon të integruar, sistemi mund të kërkojë pajisje të lidhura që kanë mikrofon, si altoparlantë Bluetooth ose sisteme audio. Megjithatë, studiuesi pranon se nuk dihet qartë se cilat të dhëna audio transmetohen në të vërtetë.

Prania e funksioneve teknike që mund të përdorin mikrofonin nuk është në vetvete provë se pajisja regjistron pa pushim bisedat e njerëzve.

Një tjetër pretendim lidhet me skanimin e rrjetit lokal. Sipas hakerit, televizori kryen një proces të quajtur ARP probe scanning rreth 20 minuta pas ndezjes dhe më pas çdo orë.

Ky proces mund të identifikojë pajisje të tjera të lidhura me të njëjtin rrjet. “Një skanim ARP liston pajisjet në rrjetin tuaj”, shpjegoi studiuesi.

Ai argumenton se ky informacion mund t’u ndihmojë reklamuesve të krijojnë një pasqyrë të pajisjeve që ndodhen zakonisht në një shtëpi, madje edhe të marrin sinjale për praninë e mysafirëve dhe pajisjet që ata përdorin.

Por skanimi i rrjetit lokal mund të ketë edhe përdorime të zakonshme teknike, si zbulimi i pajisjeve dhe komunikimi mes tyre. Për të vërtetuar përdorimin e tij për profilizim reklamues do të duheshin prova të tjera mbi mënyrën e përpunimit dhe transmetimit të të dhënave.

Shqetësim tjetër është aktiviteti i përdoruesve brenda aplikacioneve të palëve të treta. @Log4j pretendon se televizori mbledh të dhëna të hollësishme për ndërveprimet e përdoruesve edhe kur ata përdorin aplikacione që nuk janë krijuar nga Samsung.

Sipas tij, sistemi mund të regjistrojë veprime të ndryshme brenda aplikacioneve dhe t’i përdorë ato për profilizim. Studiuesi e cilësoi këtë një nivel veçanërisht agresiv të mbledhjes së informacionit.

Megjithatë, artikulli nuk paraqet verifikim të pavarur për kategoritë konkrete të të dhënave që mblidhen ose për destinacionet ku dërgohen ato.

Hakeri pretendon gjithashtu se zgjedhjet e përdoruesve për privatësinë mund të mos zbatohen plotësisht. Ai deklaroi se kishte çaktivizuar të gjitha opsionet për ndarjen e të dhënave me partnerët e jashtëm, por televizori vazhdonte të komunikonte me shërbime të ndryshme.

“Edhe pse kisha refuzuar ndarjen e të dhënave me të gjithë partnerët, vura re se televizori vazhdonte të kontaktonte rrjetet reklamuese të Google”, tha ai.

Studiuesi shtoi se pajisja vazhdonte të dërgonte telemetri te Amazon dhe informacione te Samsung. Sipas tij, këto komunikime mund të përmbanin të dhëna të detajuara mbi aktivitetin e përdoruesit.

Megjithatë, fakti që një pajisje lidhet me serverë të jashtëm nuk dëshmon automatikisht se është shkelur pëlqimi për reklamat. Për këtë do të duhej të përcaktohej saktësisht çfarë informacioni transmetohet dhe cili është qëllimi i përdorimit të tij.

Samsung nuk është i vetmi prodhues që është përballur me akuza të ngjashme. Një hetim i kryer më herët gjatë vitit nga kanalet teknologjike në YouTube, Gamers Nexus dhe Level1Techs, ngriti pretendime të ngjashme për televizorët LG.

Sipas atij hetimi, disa pajisje mund të regjistronin audio nga ambienti dhe ta transmetonin përmes internetit. Autorët pretenduan se disa funksione mund të qëndronin aktive edhe kur ekrani ishte i fikur ose televizori ndodhej në gjendje gatishmërie.

Ata thanë gjithashtu se disa të dhëna mund të ruheshin lokalisht dhe të dërgoheshin sapo televizori të lidhej sërish me internetin.

Këto mbeten pretendime të autorëve të hetimit dhe nuk përbëjnë provë se çdo televizor LG regjistron fshehurazi bisedat e përdoruesve. Megjithatë, raportimet kanë shtuar shqetësimet për mënyrën se si pajisjet inteligjente trajtojnë informacionet personale.

Pas publikimit të pretendimeve, @Log4j njoftoi se po punon me studiues të tjerë të sigurisë për zhvillimin e një programi që synon të kufizojë telemetrinë e padëshiruar. Projekti do të quhet Ironframe.

Sipas tij, programi do të zbulojë pajisjet problematike në rrjetin e shtëpisë dhe do të zbatojë ndryshime teknike për të kufizuar mbledhjen e të dhënave. Qëllimi, tha ai, është t’u rikthejë përdoruesve kontrollin mbi televizorët e tyre.

“Programi do të identifikojë automatikisht çdo pajisje problematike që keni në shtëpi dhe do ta korrigjojë duke ndjekur një udhëzim fillestar”, deklaroi ai.

“Në thelb, do ta kthejë televizorin në një pajisje që e zotëroni vërtet.”

Ndërhyrjet e paautorizuara në softuerin e televizorit mund të sjellin rreziqe sigurie, mosfunksionim të pajisjes ose pasoja për garancinë. Për këtë arsye, përdoruesit duhet të tregohen të kujdesshëm me instalimin e programeve të panjohura.

Në një deklaratë për Daily Mail, Samsung mbrojti mënyrën se si trajton privatësinë. Kompania tha se ACR përdoret për të përmirësuar përvojën e shikimit dhe për të përshtatur përmbajtjen.

“Ashtu si shumë prodhues të tjerë të televizorëve inteligjentë, Samsung përdor njohjen automatike të përmbajtjes për të përmirësuar përvojën e shikimit dhe për t’i përshtatur më mirë përmbajtjet dhe, nëse përdoruesit japin pëlqimin, reklamat që shohin”, deklaroi zëdhënësi.

Kompania theksoi se ACR nuk aktivizohet automatikisht. “Televizorët inteligjentë Samsung nuk e aktivizojnë ACR si parazgjedhje. Përdoruesit duhet të japin pëlqimin për këtë shërbim dhe mund ta çaktivizojnë në çdo moment.”

Sipas Samsung, pasi përdoruesi e çaktivizon ACR, të dhënat mbi përmbajtjen e shikuar nuk mblidhen dhe nuk transmetohen. Kompania deklaroi gjithashtu se privatësia është një nga prioritetet e saj.

“Samsung e merr privatësinë shumë seriozisht. Ajo është në qendër të gjithçkaje që bëjmë dhe trajtohet me kujdesin më të madh për t’u siguruar përdoruesve përvojën më të mirë, duke ruajtur njëkohësisht sigurinë e të dhënave të tyre personale.”

Edhe pse pretendimet e hakerit nuk janë verifikuar plotësisht, përdoruesit mund të marrin disa masa për të kufizuar mbledhjen e panevojshme të informacionit. Hapi i parë është kontrolli i cilësimeve të privatësisë dhe reklamave në menynë e televizorit.

Në modelet që ofrojnë ACR, përdoruesit mund të vendosin nëse duan ta mbajnë funksionin aktiv. Gjithashtu, duhet të kontrollohen lejet që aplikacionet kanë për përdorimin e mikrofonit dhe funksioneve të tjera.

Përditësimi i rregullt i softuerit është i rëndësishëm, pasi versionet e reja mund të përmbajnë korrigjime për dobësi sigurie. Përdoruesit mund të kufizojnë edhe lidhjen me internetin kur nuk kanë nevojë për funksionet inteligjente, megjithëse kjo mund të ndikojë te shërbimet e transmetimit dhe përditësimet automatike.

Televizorët inteligjentë tashmë bashkojnë funksionet tradicionale të shikimit me aplikacione, reklama dhe shërbime online. Kjo mundëson personalizimin e përvojës, por ngre edhe pyetje për sasinë e informacionit që mund të mblidhet.

Pretendimet e @Log4j nënvizojnë nevojën për më shumë transparencë, veçanërisht kur pajisjet kanë mikrofonë, sisteme analitike dhe teknologji për njohjen automatike të përmbajtjes.

Megjithatë, duhet dalluar aftësia teknike për të përpunuar tinguj nga prova se një televizor po regjistron ose po transmeton fshehurazi biseda private.

Për momentin, pretendimet se televizorët Samsung dëgjojnë vazhdimisht lehjet e qenve, të qarat e foshnjave ose bisedat e përdoruesve nuk janë konfirmuar në mënyrë të pavarur. Samsung këmbëngul se funksionet ACR kërkojnë pëlqimin e përdoruesit. Polemika rikthen megjithatë pyetjen se sa kontroll kanë realisht njerëzit mbi informacionet që mbledhin pajisjet inteligjente në shtëpitë e tyre. /GazetaExpress/