Nghiên cứu về TV Samsung làm dấy lên lo ngại quyền riêng tư liên quan đến cảm biến âm thanh, dữ liệu xem và quảng cáo

Thử nghiệm micro kéo dài năm giây khiến quyền riêng tư trên TV bị soi xét

Một chiếc TV Samsung đời 2025 đang là tâm điểm của những cáo buộc về quyền riêng tư liên quan đến việc phát hiện âm thanh trong gia đình, phân tích thói quen xem và mã định danh quảng cáo. Một chuyên gia dịch ngược dùng tên log4j bắt đầu công bố phát hiện vào ngày 21 tháng 10 năm 2026, mô tả các trường dữ liệu đo từ xa đếm tiếng chó sủa và tiếng trẻ khóc, cùng với trạng thái camera và thời lượng truyền phát từ camera.

Hai ngày sau, kỹ sư Hugging Face ngxson cho biết một thử nghiệm micro bằng Flipper Zero khiến TV Tizen bật micro trong năm giây rồi dừng. Kỹ sư không quan sát thấy micro phản hồi thêm trong những giờ tiếp theo và lưu ý rằng TV đã được cài phần mềm chỉnh sửa, đồng thời một số cài đặt đã bị tắt.

Tài liệu của chính Samsung là điểm khởi đầu cụ thể để hiểu tranh cãi. Chính sách quyền riêng tư Smart Hub bằng tiếng Hàn của hãng liệt kê nhiều thông tin về thiết bị và cách sử dụng, trong khi một tuyên bố riêng về quảng cáo cho biết người dùng có thể đặt lại mã định danh quảng cáo hoặc tắt quảng cáo cá nhân hóa. Vấn đề cốt lõi là các cơ chế mà log4j mô tả vận hành ra sao trên một chiếc TV thông thường, với những cài đặt do chủ sở hữu lựa chọn.

Log4j cho biết những quảng cáo có nội dung cụ thể bất thường đã khiến họ tiến hành điều tra. Nhà nghiên cứu xem xét Tizen, hệ điều hành TV của Samsung, và mô tả mã liên quan đến việc ghi nhật ký lưu lượng mạng, phân loại âm thanh, chụp ảnh màn hình và một mã định danh quảng cáo gọi là AID. Họ cũng cáo buộc TV có thể dò tìm micro trong soundbar hoặc phụ kiện Bluetooth được kết nối.

Các cáo buộc giám sát rộng hơn vẫn chưa được xác nhận. Tính đến thời điểm đưa tin ngày 26 tháng 10, Samsung chưa đưa ra phản hồi về những phát hiện cụ thể này. Quan sát trong năm giây là kết quả của một thử nghiệm được mô tả rõ phạm vi, còn báo cáo kỹ thuật mà nhà nghiên cứu hứa công bố được kỳ vọng sẽ giải thích cuộc điều tra rộng hơn.

Samsung đã công bố những dữ liệu nào được thu thập

Chính sách quyền riêng tư Smart Hub của Samsung Electronics, phiên bản V2.0 có hiệu lực từ ngày 25 tháng 2 năm 2019, phân biệt thông tin cần thiết cho dịch vụ với thông tin của các dịch vụ tùy chọn. Các nhóm thông tin bắt buộc bao gồm mẫu TV, hệ điều hành, thông tin nhận dạng thiết bị duy nhất, cài đặt, địa chỉ MAC và IP, phiên bản phần mềm và thông tin lỗi.

Các nhóm dữ liệu sử dụng rất đa dạng. Samsung liệt kê nhật ký, thời điểm kết nối và sử dụng, ứng dụng được cài đặt hoặc gỡ bỏ, ứng dụng đã dùng, trang web đã truy cập và từ khóa tìm kiếm nhập qua TV. Hãng cũng liệt kê lệnh nhập bằng điều khiển từ xa, nhận diện chuyển động hoặc nhận diện giọng nói, cùng thông tin về nội dung được yêu cầu qua TV Plus.

Với người đăng nhập tài khoản Samsung, chính sách bao gồm ID tài khoản và một số duy nhất được tạo từ ID đó. Nói một cách dễ hiểu, tài liệu mô tả thông tin về cả bản thân chiếc TV lẫn các hoạt động diễn ra thông qua những dịch vụ kết nối của thiết bị.

Samsung cho biết những thông tin bắt buộc này hỗ trợ Smart Hub và việc từ chối đồng ý sẽ ngăn người dùng sử dụng dịch vụ. Các dịch vụ tùy chọn có nhóm dữ liệu riêng, gồm lịch sử xem để đề xuất nội dung và quảng cáo dựa trên sở thích, nhận diện giọng nói và chẩn đoán từ xa. Chính sách tiếng Hàn này có trước chiếc TV đang được điều tra và là mô tả do Samsung công bố về những dịch vụ đó tại thị trường này.

Các mục về cảm biến âm thanh mô tả điều gì

Log4j xác định một sự kiện có tên EV201/SOUNDSENSOR_ON. Theo nhà nghiên cứu, dữ liệu đo từ xa của sự kiện này bao gồm bộ đếm tiếng chó sủa và tiếng khóc, cờ trạng thái cảm biến ánh sáng môi trường, trạng thái camera và thời lượng truyền phát từ camera. Dữ liệu đo từ xa là thông tin thiết bị ghi lại về hoạt động của mình và có thể gửi đi nơi khác để giám sát hoặc phân tích.

Nhà nghiên cứu cho biết các mục này được truyền đến máy chủ đám mây của Samsung dưới dạng các cặp khóa và giá trị. Khóa nêu tên thông tin được ghi lại, còn giá trị cung cấp kết quả, chẳng hạn trạng thái hoặc số lượng. Số lần phát hiện âm thanh trong nhà có thể mô tả hoạt động trong một căn phòng, ngay cả khi thông tin truyền đi là một con số chứ không phải bản ghi âm.

Samsung quảng bá các tính năng Chăm sóc thú cưng và Chăm sóc gia đình trên TV Vision AI đời 2025. Những tính năng này xử lý dữ liệu ngay trên TV để nhận diện âm thanh như tiếng chó sủa hoặc tiếng trẻ khóc, rồi gửi cảnh báo qua SmartThings. Samsung cho biết Chăm sóc thú cưng vẫn hoạt động khi TV đã tắt, nghĩa là màn hình có thể tối trong khi một tính năng được hỗ trợ vẫn hoạt động.

Cáo buộc của log4j liên quan đến việc gửi thêm số đếm sự kiện cho Samsung. Với chủ sở hữu, vấn đề quyền riêng tư thực tế là tính năng giám sát trong nhà tạo ra thông tin gì, thông tin đó được chuyển đến đâu và những cơ chế kiểm soát nào chi phối việc sử dụng.

Vì sao cần xem xét cả cài đặt khi đánh giá thử nghiệm micro

Kỹ sư Hugging Face ngxson thử nghiệm hoạt động của micro bằng Flipper Zero, một thiết bị cầm tay dùng để tương tác với và kiểm tra các hệ thống điện tử. Trong bài đăng ngày 23 tháng 10, kỹ sư mô tả kết quả ban đầu:

Được rồi, ngay khi bắt đầu, nó bật micro đúng 5 giây rồi dừng.

Sau đó, ngxson cho biết không có phản hồi ghi âm nào khác trong vài giờ quan sát. TV đã được mở quyền root, nghĩa là phần mềm được chỉnh sửa để người dùng có quyền truy cập đặc quyền vào các chức năng hệ thống mà nhà sản xuất thường hạn chế. Một số cài đặt cũng đã bị tắt; kỹ sư nói TV chưa chỉnh sửa có thể hoạt động khác.

Cáo buộc rộng hơn của log4j là TV không có micro tích hợp có thể tìm kiếm micro trong các thiết bị được kết nối, bao gồm soundbar và phụ kiện Bluetooth, để sử dụng. Sự khác biệt này quan trọng với những hộ gia đình chỉ nghĩ đến quyền riêng tư dựa trên phần cứng tích hợp trong màn hình: phụ kiện âm thanh được kết nối cũng có thể có micro và các quyền riêng tư riêng.

Nhà nghiên cứu cũng mô tả một gói có tên "always on voice". Muốn đánh giá cách gói này hoạt động cần truy tìm thời điểm dịch vụ khởi chạy, đầu vào mà dịch vụ nhận được và cách hoạt động thay đổi theo cài đặt nhận diện giọng nói và giám sát gia đình.

Phân tích nội dung xem và mã định danh quảng cáo

Log4j cho biết TV thực hiện nhiều tác vụ xử lý ngay trên thiết bị, bao gồm thị giác máy tính và các tác vụ trí tuệ nhân tạo liên quan đến dữ liệu người dùng. Thị giác máy tính là phần mềm diễn giải hình ảnh, chẳng hạn nhận diện các mẫu trong một khung hình video.

Nhà nghiên cứu mô tả một mạng nơ-ron tích chập được tùy chỉnh theo khu vực và đánh giá rằng mạng này theo dõi hành vi xem, bao gồm video đã xem, quảng cáo đã bỏ qua và tiến độ xem. Mạng nơ-ron tích chập là một loại mô hình AI thường được dùng để tìm kiếm mẫu trong hình ảnh. Cáo buộc này liên hệ hoạt động xử lý đó với hồ sơ chi tiết về cách một người xem TV.

Log4j cũng mô tả AID là mã định danh quảng cáo có khả năng liên kết hoạt động giữa các thiết bị. Mã định danh như vậy đóng vai trò nhãn cho các hệ thống quảng cáo, cho phép nhóm các hoạt động gắn với cùng một nhãn.

Chính sách của Samsung đã liệt kê thông tin về mạng phát sóng, kênh và chương trình trong các dịch vụ tùy chọn gồm lịch sử xem và quảng cáo dựa trên sở thích. Hãng cũng liệt kê nội dung đã xem, mua, tải xuống hoặc truyền phát. Dịch vụ nhận diện giọng nói tùy chọn bao gồm hồ sơ sử dụng và tệp âm thanh, còn chẩn đoán từ xa có thể bao gồm ảnh chụp màn hình lỗi và thông tin lỗi phần mềm.

Những nhóm dữ liệu này khiến cài đặt đồng ý trở thành trọng tâm của câu chuyện. Đề xuất nội dung xem, nhập liệu bằng giọng nói, chẩn đoán và quảng cáo liên quan đến những hoạt động khác nhau, dù tất cả đều diễn ra thông qua cùng một chiếc TV.

Samsung cho biết có thể tắt quảng cáo cá nhân hóa

Tuyên bố về quảng cáo có trách nhiệm của Samsung, cập nhật ngày 26 tháng 6 năm 2026, cho biết hãng sử dụng một mã ngẫu nhiên được tạo riêng khi dùng thông tin để cá nhân hóa quảng cáo trên thiết bị di động và Smart Hub. Người dùng có thể đặt lại mã này; Samsung cho biết sau đó thông tin thu thập dưới mã cũ sẽ không còn được sử dụng.

Samsung cũng cho biết hãng sẽ thông báo trước khi xử lý thông tin cá nhân để cá nhân hóa quảng cáo và chỉ thực hiện khi có căn cứ pháp lý. Theo tuyên bố, người dùng có thể tắt quảng cáo cá nhân hóa trong phần cài đặt. Quảng cáo vẫn sẽ xuất hiện nhưng không liên quan đến sở thích của người dùng.

Do đó, đặt lại mã định danh quảng cáo và tắt quảng cáo cá nhân hóa tác động đến những phần khác nhau của quy trình quảng cáo. Một thao tác thay mã dùng để nhóm thông tin; thao tác kia thay đổi việc quảng cáo có được lựa chọn dựa theo sở thích hay không. Theo mô tả của Samsung, thông tin gắn với mã cũ sẽ ngừng được sử dụng sau khi đặt lại mã.

Công ty cũng cho biết họ lọc những quảng cáo được xem là có khả năng gây hại. Các danh mục bị cấm bao gồm hoạt động bất hợp pháp, thuốc lá, súng và nội dung khiêu dâm. Những quy định này kiểm soát nội dung quảng cáo, còn các cơ chế quyền riêng tư kiểm soát việc sử dụng thông tin cá nhân để lựa chọn quảng cáo.

Diễn biến cuộc điều tra

Loạt bài đăng của log4j được công bố trong vài ngày, chuyển từ lo ngại về quảng cáo sang mô tả cảm biến âm thanh, phân tích nội dung xem và quản lý từ xa. Nhà nghiên cứu cho biết thiết bị là một chiếc TV Samsung chính hãng thuộc thị trường Liên minh châu Âu.

• Ngày 25 tháng 2 năm 2019: Chính sách quyền riêng tư Smart Hub tiếng Hàn V2.0 của Samsung có hiệu lực, liệt kê dữ liệu bắt buộc về thiết bị và việc sử dụng, cùng các nhóm dịch vụ tùy chọn.
• Ngày 26 tháng 6 năm 2026: Samsung cập nhật tuyên bố về quảng cáo có trách nhiệm, mô tả mã quảng cáo ngẫu nhiên, cách đặt lại và cài đặt quảng cáo cá nhân hóa.
• Ngày 21 tháng 10 năm 2026: Log4j bắt đầu công bố phát hiện từ một chiếc TV Samsung đời 2025 sau khi điều tra những quảng cáo có nội dung cụ thể bất thường.
• Ngày 23 tháng 10 năm 2026: Ngxson cho biết micro đã kích hoạt trong năm giây khi thử nghiệm trên TV Tizen đã được mở quyền root.
• Ngày 24 tháng 10 năm 2026: Log4j mô tả tài liệu sắp công bố, gồm khoảng 44 bài viết phân tích từng chức năng.
• Ngày 26 tháng 10 năm 2026: Hoạt động đưa tin tiếp diễn trong lúc báo cáo chi tiết và phản hồi của Samsung về các cáo buộc cụ thể vẫn chưa được công bố.

Bước quan trọng tiếp theo là công bố báo cáo kỹ thuật, trong đó có các phương pháp mà những nhà nghiên cứu khác cần để lặp lại thử nghiệm. Log4j dự kiến phát hành trong vài ngày nhưng chưa đưa ra ngày cụ thể.

Những phát hiện khác và việc tài khoản OpenAI bị đình chỉ

Các bài đăng của log4j đề cập nhiều vấn đề ngoài phát hiện âm thanh. Nhà nghiên cứu mô tả tính năng nhận diện nội dung tự động, thông tin định vị địa lý, lập bản đồ thiết bị trong mạng, bốn dịch vụ quản lý bản quyền số và một thành phần chẩn đoán từ xa có tên "rmdemon". Nhận diện nội dung tự động xác định nội dung đang phát trên màn hình; quản lý bản quyền số kiểm soát quyền truy cập vào nội dung được bảo vệ.

Nhà nghiên cứu cũng cáo buộc có hoạt động chia sẻ dữ liệu với hơn 400 đối tác. Chuỗi đầy đủ kết nối thông tin đã thu thập với các bên nhận, cùng điều kiện kích hoạt thông thường, cài đặt đồng ý, toàn bộ chu trình sự kiện âm thanh và mọi cảnh báo phát sinh, vẫn chưa được làm rõ. Một cuộc kiểm tra có thể tái lập cần nêu chính xác mẫu máy, khu vực, phiên bản firmware, các bước kích hoạt và bản ghi lưu lượng mạng đi ra.

Trong quá trình điều tra, OpenAI vô hiệu hóa tài khoản của log4j vì nghi ngờ lạm dụng mạng, theo email mà nhà nghiên cứu chia sẻ. Log4j phủ nhận việc dùng các công cụ để tìm hoặc khai thác lỗ hổng, đồng thời cho biết công việc chỉ gồm dịch ngược cục bộ, tức kiểm tra phần mềm để tìm hiểu cách phần mềm hoạt động.

Log4j cho rằng một bộ phân loại tự động đã gây ra việc đình chỉ. Đây là đánh giá của nhà nghiên cứu; hành động đình chỉ tài khoản đã làm gián đoạn quyền truy cập vào các công cụ mà họ cho biết đã sử dụng trong quá trình điều tra.

Chủ sở hữu có thể rút ra điều gì từ các thông tin được công bố

Chính sách của Samsung đưa ra một số nhóm dữ liệu cụ thể để chủ sở hữu xem xét: lịch sử xem, quảng cáo dựa trên sở thích, nhận diện giọng nói và chẩn đoán từ xa. Tuyên bố quảng cáo của hãng cho biết có thể tắt quảng cáo cá nhân hóa và đặt lại mã định danh quảng cáo. Các menu và chức năng khả dụng cụ thể tùy thuộc vào thiết bị và thị trường.

Chính sách tiếng Hàn cũng cho biết người dùng có thể yêu cầu truy cập hoặc chỉnh sửa thông tin cá nhân, đình chỉ việc xử lý hoặc rút lại sự đồng ý. Tài liệu nêu số 1588-3366 để liên hệ dịch vụ khách hàng và địa chỉ [email protected] để gửi thắc mắc về quyền riêng tư. Samsung cho biết thông tin nhìn chung sẽ bị xóa khi đã hoàn thành mục đích thu thập và sử dụng, trừ trường hợp có yêu cầu lưu giữ theo pháp luật.

Log4j cho rằng xử lý dữ liệu cục bộ có thể góp phần khiến TV hoạt động chậm. Chủ sở hữu TV LG cũng từng phàn nàn máy chạy chậm và cho rằng nguyên nhân là phần mềm cài sẵn, trong khi các cuộc điều tra khác nêu quan ngại về việc lập bản đồ mạng và micro hoạt động ở chế độ chờ. Đo tải xử lý của từng dịch vụ sẽ giúp làm rõ mỗi dịch vụ góp phần gây chậm đến mức nào.

Với chủ sở hữu TV Samsung, thay đổi thiết thực trước mắt là chú ý hơn đến việc TV là một máy tính kết nối mạng có cảm biến, tài khoản, ứng dụng và dịch vụ quảng cáo. Báo cáo được hứa hẹn có thể giúp việc xem xét này hiệu quả hơn bằng cách cho thấy chính xác cài đặt nào dẫn đến hành vi nào và thông tin gì rời khỏi thiết bị.

Điểm chính

• Log4j cáo buộc một chiếc TV Samsung đời 2025 có nhiều dữ liệu đo từ xa về âm thanh, nội dung xem và quảng cáo.
• Sự kiện EV201/SOUNDSENSOR_ON được mô tả có bộ đếm tiếng chó sủa và tiếng khóc, trạng thái cảm biến cùng các trường liên quan đến camera.
• Ngxson quan sát thấy micro kích hoạt trong năm giây trên TV đã được mở quyền root, với một số cài đặt bị tắt.
• Chính sách tiếng Hàn của Samsung liệt kê nhiều dữ liệu sử dụng Smart Hub và các dịch vụ tùy chọn riêng liên quan đến lịch sử xem, tệp âm thanh và chẩn đoán.
• Samsung cho biết người dùng có thể đặt lại mã định danh quảng cáo và tắt quảng cáo cá nhân hóa, trong khi quảng cáo thông thường vẫn tiếp tục xuất hiện.
• Các cáo buộc rộng hơn vẫn cần thử nghiệm có thể tái lập, báo cáo kỹ thuật đã hứa và phản hồi của Samsung về những phát hiện cụ thể.