Samsung’un 2025 Model Akıllı TV’sinde Root Erişimi ve Sürekli Mikrofon İddiaları
Bir güvenlik araştırmacısı, 2025 model Samsung akıllı televizyonun işletim sistemine root erişimi elde ederek sürekli mikrofon, hedefli reklam ve veri toplama servislerinin varlığını ortaya çıkardı.
Samsung’un 2025 model akıllı televizyonu, bir güvenlik araştırmacısının gerçekleştirdiği derinlemesine inceleme sonucunda, cihazın arka planında çalışan veri toplama ve kullanıcı takibi sistemlerine dair çarpıcı iddiaları gündeme taşıdı. Araştırmacı, televizyonun işletim sistemine yönetici (root) erişimi sağlayarak, sürekli açık mikrofon işlevi, hedefli reklam altyapısı ve çok sayıda telemetri servisi gibi bileşenlerin varlığını belgeledi.
İddialar, X platformunda "log4j" kullanıcı adıyla paylaşılan bir raporda detaylandırıldı. Araştırmacı, 2025 model Samsung TV’deki reklamların, kullanıcıların kişisel ilgi alanlarıyla neredeyse hiç örtüşmediğini ve bu durumun reklam hedefleme mekanizmasının şeffaf olmadığını vurguladı. Paylaşılan ekran görüntülerinde, "always on hot mic" (sürekli açık mikrofon) işlevi, otomatik içerik tanıma, coğrafi konumlama, ağ haritalama, hedefli reklam hizmeti, dört ayrı DRM servisi, kullanıcı profili oluşturma ve benzeri telemetri özellikleri listelendi.
Araştırmacı, cihazın firmware dosyalarının AES şifrelemesiyle korunduğunu ve şifreleme anahtarlarına ulaşmak için fiziksel müdahale (UART veya JTAG bağlantıları) gerektiğini belirtti. Ancak, donanım müdahalesi yerine yazılımdaki güvenlik açıklarından yararlanarak işletim sistemine erişti. Sıfır‑gün (zero‑day) açıkları sayesinde root yetkilerine sahip bir komut satırı elde ettiğini açıklayan araştırmacı, bu erişimin normal kullanıcıların ulaşamadığı sistem dosyalarına ve arka planda çalışan hizmetlere bakma imkanı sağladığını ifade etti.
Paylaşılan ekran görüntülerinde Samsung’un Tizen işletim sistemine ait dosya yapısı, depolama bölümleri ve çeşitli sistem dizinleri gözlemleniyor. Ayrıca, cihazdaki yazılım paketlerini listeleyen bir başka ekran görüntüsü de yayınlandı; fakat kullanılan güvenlik açıklarının teknik detayları, etkilenen televizyonun tam model numarası ve yazılım sürümü hâlâ açıklanmadı.
En dikkat çekici bulgu, televizyonun sürekli açık mikrofon işleviyle ilgili oldu. Araştırmacının listesinde "csapi-tv-service-alwaysonvoice" adlı bir bileşen yer alıyor ve bu bileşenin sürekli açık mikrofonla ilişkilendirildiği iddia edildi. Ancak, bu paket yalnızca sistemde bulunması, ortam konuşmalarının sürekli kaydedildiği veya Samsung sunucularına gönderildiği anlamına gelmiyor. Akıllı televizyonlarda sesli asistanların uyandırma kelimelerini algılaması için benzer dinleme işlevleri bulunabiliyor; Samsung’un gizlilik açıklamalarında ise sesli komutların belirli bir eşik seviyesinin üzerindeki sesleri kaydettiği belirtiliyor.
Bu bulgular, Samsung’un akıllı televizyonlarının kullanıcı verilerini nasıl işlediği konusunda yeni bir tartışma başlattı. Şirket, henüz resmi bir açıklama yapmazken, güvenlik topluluğu ve tüketiciler, cihazların gizlilik politikaları ve veri toplama uygulamaları hakkında daha şeffaf bilgi talep ediyor.
