frostyx

Adatvédelmi aggályok a Samsung okostévék hangérzékelési funkciói körül

Egy biztonsági kutató egy 2025-ös Samsung tévé szoftverének visszafejtése alapján azt állítja, hogy a készülék telemetriája számon tartja a kutyaugatást és a babasírást, majd ezeket az adatokat a Samsung egyik felhőszerverére továbbítja. A hangfelismerés ismert funkció, de a kapcsolódó események számának elküldését a vállalat nem részletezi egyértelműen.

  • A Tizen telemetriájában az EV201/SOUNDSENSOR_ON eseményhez kötött számlálók szerepelnek a kutyaugatásról és a babasírásról; más bejegyzések fényérzékelőre és kamerafunkciókra utalnak.
  • A Samsung Pet Care funkciója az eszközön futó mesterséges intelligenciával ismeri fel ezeket a hangokat, majd értesítést küld a SmartThings alkalmazásba. A gyártó szerint a funkció csak kikapcsolt tévén működik.
  • A kutató szerint a hangérzékelési események száma kulcs-érték párokként kerül a Samsung egyik felhőszerverére.
  • A kutató azt is felvetette, hogy a mikrofon nélküli tévék mikrofonos csatlakoztatott eszközöket, például hangprojektort vagy Bluetooth-hangszórót kereshetnek. A számlálók önmagukban nem bizonyítják, hogy értesítés jelent meg, a teljes folyamatot pedig még nem sikerült végigkövetni.
  • Egy másik felhasználó egy rootolt Tizen tévén azt látta, hogy a mikrofon öt másodpercre bekapcsolt, majd elnémult; a módosítatlan készülékek eltérően viselkedhetnek.
  • A Samsung a vizsgálatokkal kapcsolatban egyelőre nem adott ki hivatalos nyilatkozatot.
  • Hasonló adatvédelmi aggályok merültek fel korábban más gyártók, például az LG okostévéi kapcsán is.
Hirdetés
0
0online
Beszélgetés indítása
Ezek is érdekelhetnek
Két kritikus PHP-sérülékenységet javítottak

A PHP két kritikus, hitelesítés nélküli távoli kódfuttatást lehetővé tevő hibát javított a 8.5.12, 8.4.27, 8.3.36 és 8.2.35 kiadásokban. A veszély különösen a mod_php-t használó szervereket érinti: a hibák egyike alkalmazáskód futtatása nélkül is kihasználható.

A CVE-2026-109618 és a CVE-2026-109619 CVSS 4.0 szerint egyaránt 9,2 pontos; a hibák a PHP-értelmezőben, nem egy CMS-ben találhatók. Az első hiba memóriahiánynál (OOM) keletkezik: a leállítási eljárás részben inicializált memóriát kezel érvényesként. A táma…

Tovább olvasom
8
0online
Hozzászólás írása
Bankok és online platformok korlátozzák az MI-ügynökök hozzáférését

Amerikai bankok és több nagy online szolgáltató is korlátozza azokat az MI-ügynököket, amelyek az ügyfelek nevében próbálnak bejelentkezni, vásárolni vagy pénzügyi műveletet kezdeményezni. A tiltások mögött biztonsági és felelősségi aggályok állnak: ha valaki átadja a jelszavát egy ügynöknek, a kárért ő is felelhet.

A Charles Schwab hetente több tucat olyan ügynöki belépési kísérletet állít meg, amely ügyfélpénzekhez próbál hozzáférni; Rick Wurster vezérigazgató a Meta Muse-át is megnevezte. A Schwab saját MCP-sze…

Tovább olvasom
7
0online
Hozzászólás írása