黑客拆解三星电视:内置卷积神经网络持续监视用户观看、语音甚至人脸

据推特用户@log4j发布的安全研究发现,三星电视内置了多层用户监测机制。电视具备自动内容识别(ACR)、地理定位、网络映射、定向广告和用户画像等功能,设备中加载了按地区区分的卷积神经网络文件(如LogoCNN.bin、cnn.mapping),用于分析各类应用中的使用行为,包括用户在YouTube上观看了什么内容、跳过了哪些广告以及视频播放进度等细粒度数据。在音频方面,系统能够识别狗叫、婴儿哭声等声音事件,并将相关信息上报给三星。值得注意的是,即使电视本身没有配备麦克风,系统也会主动寻找带有麦克风的连接设备,例如音响或蓝牙设备。研究还发现电视会启动一个名为rmdemon的服务,该服务能够启动网络数据包记录。此外,代码中存在与人脸识别相关的部分,其输出包括人脸边界框,并提及连接摄像头后的预览功能。研究者推测,电视运行卡顿的部分原因可能是音频、截图等数据在本地进行处理所致。该发现最初由推特用户@log4j发布,目前在Linux.do社区引发讨论。

事件分析

从技术架构看,ACR本是被广泛采用的商业技术,此前Vizio就曾因类似行为被美国FTC处罚,而三星此次被曝的采集维度更进一步——从内容识别扩展到声学事件检测、外设麦克风嗅探乃至数据包记录。卷积神经网络文件按地区差异化加载,说明其识别模型针对不同市场的内容生态做了本地化适配,属于典型的边缘AI部署方案。对行业而言,此事件可能推动智能电视领域的隐私监管收紧,欧洲GDPR及美国各州隐私法均可成为追责依据。后续走向上,三星官方是否回应、安全社区能否独立复现分析结果,以及电视厂商是否会因此开放更细粒度的隐私控制开关,均值得关注。

核心观点:当客厅大屏成为全天候数据采集终端,智能电视的商业本质已从硬件销售转向注意力与隐私的双重变现。

原文链接:Linux.do

C code80.ai · AI 编码 API 聚合 Claude / GPT 多模型统一接入,稳定不限速,按量计费,几行配置接入 Claude Code。 了解一下 ›

抢沙发

评论前必须登录!

立即登录   注册