Phát hiện đáng lo, nhưng chưa phải bằng chứng mọi TV đều ghi âm
Theo dõi dữ liệu trên TV thông minh là việc thiết bị ghi nhận hoặc phân tích hoạt động xem, âm thanh hay hình ảnh để xây dựng hồ sơ người dùng và cá nhân hóa quảng cáo. Nhà nghiên cứu bảo mật log4j cho biết đã truy cập hệ điều hành Tizen trên một TV Samsung đời 2025 và phát hiện mã liên quan đến ghi nhật ký mạng, phân loại âm thanh, chụp ảnh màn hình, nhận diện liên thiết bị và theo dõi hành vi xem. Đây là phát hiện đáng lưu tâm, nhưng cần phân biệt mã có khả năng thực hiện một chức năng với bằng chứng chức năng ấy liên tục hoạt động trên mọi TV. Báo cáo xuất phát từ quá trình kiểm tra một thiết bị cụ thể, không phải cuộc kiểm toán độc lập trên toàn bộ dòng sản phẩm. Vì vậy, người dùng có lý do để siết cài đặt riêng tư, nhưng chưa nên hiểu tin này là xác nhận rằng mọi TV Samsung đang bí mật ghi âm.
Tizen có thể thu thập gì và giới hạn của bằng chứng
Theo log4j, Tizen có mô hình mạng nơ-ron tích chập được thiết kế theo khu vực để nhận biết nội dung đang xem, thời lượng theo dõi và quảng cáo bị bỏ qua; hệ thống cũng có mã chụp ảnh màn hình và mã nhận diện quảng cáo liên thiết bị. Những dấu vết này gợi ý việc tạo dữ liệu quảng cáo nhân tạo và ghép nối hoạt động của TV với các thiết bị khác, nhưng không tự chứng minh mọi ảnh hay dữ liệu âm thanh đều được gửi ra ngoài hoặc dùng trong mọi phiên xem. Báo cáo còn nêu mã có thể tìm micro trên loa thanh hoặc thiết bị Bluetooth kết nối với TV không có micro tích hợp. Kỹ sư ngxson thử kích hoạt micro trên một TV Tizen đã được mở quyền quản trị và tắt nhiều cài đặt: micro hoạt động khoảng năm giây, rồi không có phản hồi thêm trong nhiều giờ. Thử nghiệm giới hạn này không đại diện cho TV nguyên trạng.
Vì sao khó kiểm chứng và tình trạng xử lý
Việc đánh giá mức độ rủi ro của TV Samsung bảo mật không đơn giản: firmware được mã hóa AES, khiến việc đọc mã khó khăn nếu không có khóa; log4j nói đã khai thác các lỗ hổng chưa được công bố để có quyền truy cập quản trị vào Tizen. Điều đó cho thấy rào cản kiểm toán độc lập và một vấn đề bảo mật cần được xem xét, nhưng không có nghĩa người dùng thông thường có thể dễ dàng chiếm quyền TV. Cũng không có căn cứ trong các tài liệu hiện có để kết luận mọi chức năng bị nêu đều đang bị tin tặc khai thác. Tại thời điểm 26 tháng 10, Samsung chưa lên tiếng về các phát hiện này. Vì vậy, chưa thể khẳng định đã có bản vá chính thức hay mốc khắc phục. Hãy xem đây là cảnh báo về quyền riêng tư cần theo dõi, không phải bằng chứng rằng TV trong nhà chắc chắn đang ghi âm.
Các bước giảm theo dõi ngay trên TV
Không cần chờ kết luận cuối cùng mới bảo vệ quyền riêng tư. Tắt ACR và các lựa chọn quảng cáo cá nhân hóa là bước hợp lý, dù một công tắc có thể không kiểm soát mọi hoạt động nền được nêu trong báo cáo. Tên mục cài đặt thay đổi theo mẫu TV và phiên bản phần mềm, nên hãy tìm trong phần quyền riêng tư, điều khoản hoặc dịch vụ xem.
- Mở Cài đặt, vào Điều khoản và quyền riêng tư, rồi tắt Dịch vụ thông tin xem hoặc mục ACR tương đương; tên gọi có thể khác tùy mẫu máy.
- Tắt quảng cáo cá nhân hóa, nhận dạng giọng nói hoặc đánh thức bằng giọng nói nếu TV cung cấp các lựa chọn này.
- Nếu không dùng điều khiển giọng nói, tắt micro trong cài đặt; kiểm tra riêng loa thanh và thiết bị Bluetooth có micro đang ghép nối.
- Cập nhật phần mềm TV khi có bản mới và xem lại các lựa chọn quyền riêng tư sau mỗi lần cập nhật.
Các thao tác này không thay thế một cuộc kiểm toán hay bản vá, nhưng giảm lượng dữ liệu thiết bị có thể dùng cho quảng cáo và tính năng giọng nói. Với ghi âm TV thông minh, cách thận trọng nhất là chỉ bật micro khi cần và ngắt kết nối phụ kiện có micro nếu không sử dụng.
