Teknoloji geliştikçe, güvenlik riskleri de artıyor. Özellikle evimizdeki teknolojik aletler, güvenlik açıkları nedeniyle risk oluşturabiliyor. Öyle ki son iddia, milyonlarca Samsung TV kullanıcısını ilgilendiriyor.
X platformunda "log4j" kullanıcı adını kullanan bağımsız bir siber güvenlik araştırmacısı, 2025 model Samsung akıllı televizyonların kullanıcılarını izinsiz dinliyor olabileceğini öne sürdü.
Araştırmacı, televizyonunda şüpheli düzeyde isabetli reklamlar görmesinin ardından cihaz yazılımını derinlemesine incelediğini açıkladı. Paylaşılan teknik analiz bulguları, cihazın arka planında ses tespiti ve veri toplama odaklı çeşitli modüllerin çalıştığını gösteriyor.
Güvenlik Açığı Kullanılarak İncelenen Yazılımda Neler Çıktı?
Cihazın yazılım dosyalarının başlangıçta AES algoritmasıyla şifrelendiğini aktaran araştırmacı, şifreleme anahtarlarını doğrudan elde edemedi. Uzman isim, bu engeli aşmak için Samsung tarafından henüz bilinmeyen sıfırıncı gün güvenlik açıklarını kullandığını belirtti. Elde edilen yönetici seviyesindeki erişim sayesinde cihazın işletim sistemi çekirdeği ve arka planda çalışan servisler doğrudan denetlendi.
Yapılan sistem taramasında doğrudan "sürekli açık mikrofon" göreviyle eşleşen özel bir ses servisi belirlendi. İlgili servisin ortamdaki konuşmaları aralıksız kaydedip kaydetmediği kesinleşmiş değil; fakat bu bileşenin sistemde aktif olarak bekletildiği kaydedildi. Yazılım katmanında ses modülünün yanı sıra dört farklı dijital hak yönetimi sisteminin bulunduğu aktarıldı.
400 İş Ortağı ve Arka Plandaki Takip Modülleri
İncelemede yalnızca mikrofon odaklı servisler değil, kullanıcı davranışlarını raporlayan çok sayıda telemetri bileşeni de tespit edildi. Bu araçların izleme, analiz ve reklam hedefleme süreçlerini doğrudan yürüttüğü iddia ediliyor.
| Tespit Edildiği İddia Edilen Sistem | İlişkili İşlev |
|---|---|
| Özel Ses Hizmeti | Sürekli açık mikrofon altyapısı |
| Otomatik İçerik Tanıma (ACR) | İzlenen içeriğin tespiti ve analizi |
| Konum ve Ağ Haritalama | Coğrafi konum belirleme ve yerel ağ taraması |
| Telemetri Modülleri | Doğrudan hedefli reklam gösterimi |
Öte yandan aynı kişi, sistemde toplanan veya işlenen bu geniş veri havuzuna erişim izni bulunabilecek yaklaşık 400 farklı iş ortağı olduğunu iddia etti. Cihazın yerel ağ haritasını çıkarması ve içerik tanıma yapması, toplanan verilerin boyutuna dair soru işaretlerini artırdı.
Bu İddialar Kullanıcıları Nasıl Etkiler?
Söz konusu iddialar, özellikle 2025 model Samsung televizyon sahiplerinin kişisel oda mahremiyeti ve veri güvenliği endişelerini artırıyor. Ekranda gösterilen isabetli reklamların doğrudan bu arka plan servisleriyle bağlantılı olduğu iddia ediliyor. Öte yandan paylaşılan bulgular şu an için tek taraflı bir siber güvenlik iddiası niteliğindedir.
Öte yandan Samsung cephesinden veya bağımsız resmi test kurumlarından konuya ilişkin henüz yapılmış bir açıklama bulunmuyor. Bu nedenle yazılımdaki ses bileşeninin ortamı fiilen kaydedip üçüncü taraflara gönderip göndermediği resmi olarak kanıtlanmış değildir.
