北京
一位网名 log4j 的网络安全研究员说，他拿到了2025 款三星智能电视的 root 权限，并在固件里发现了远超"屏幕画面"范围的追踪软件。促使他动手的起因很日常：这台电视反复弹出对他家情况"精准得有点奇怪"的广告。
他把这次拆解当成一次逐层剥开的过程。Tizen 固件经过 AES 加密，不打开硬件就拿不到密钥；他借助零日漏洞打开了一个 root shell，再用代码截图把追踪功能一项项记录下来。三星方面没有公开回应，这些发现也没有在未改动的电视上被复现。
从 2026 年 10 月 21 日起的系列帖子里，log4j 列出的功能包括：
- 自动内容识别（ACR）
- 截图处理
- 地理位置
- 网络拓扑测绘
- 定向广告服务
- 用户画像构建
他还描述了一个广告标识符（常被称为 AID），能把电视上的活动和其他设备关联起来。另有一个区域专用的神经网络，据他说会追踪播放了哪些视频、跳过了哪些广告、观众在一个片子里看到了第几分钟。
争议最大的是音频部分。他说固件里有一个他称为"always-on voice"的包，在一条帖子里给出的名字是 csapi-tv-service-alwaysonvoice。他写道，遥测会统计狗叫、婴儿哭这类事件。他还声称，一台没有内置麦克风的电视可以去找连接着的回音壁或蓝牙设备，借用那台设备的麦克风采集音频事件。他称为 rmdemon 的组件，则被描述为客服人员对设备做短时诊断的通道。
Hugging Face 工程师 ngxson 在一台已 root 的 Tizen 电视上做了测试，且事先关掉了若干设置。据 Tom's Hardware 报道，麦克风开启了五秒后停止。未改动的电视可能出现不同表现。
这类追踪此前已经遭遇过法律压力。2025 年 12 月 15 日，得克萨斯州总检察长肯·帕克斯顿（Ken Paxton）起诉三星、索尼、LG、海信和 TCL，指向未经知情同意使用自动内容识别。2026 年 2 月 26 日，他的办公室宣布一项协议，要求三星停止从得州消费者处收集 ACR 观看数据，除非对方明确同意。该协议只覆盖得州，也不为这次的新发现背书。
Cyber Security News 报道称，在研究人员关闭相关功能后，三星和 Vizio 的电视仍在发送与内容识别相符的流量。此前一项被报道的研究发现，智能电视能对屏幕上的内容做指纹识别，包括 HDMI 输入的内容，再把这些样本匹配起来构建广告画像。三星的隐私声明表示，公司可能把视频或音频片段发送给服务商，以便广告匹配正在播放的内容。
log4j 称这些材料会与三星以及大约 400 家合作方共享。三星的隐私页面确实写明，第三方可能收到设备详情以及人们与广告互动的记录。
10 月 23 日，log4j 贴出一封邮件，称 OpenAI 以"Cyber Abuse"为由停用了他的账号。他写道，自己从未用 OpenAI 寻找或利用漏洞，封禁发生在他做本地逆向工程、触发了一个他称为 Daybreak 的系统之后。他说这一损失约 500 美元，反而促使他完成了一个更大的研究集群。OpenAI 没有公开解释此事。
在不少三星电视上，"观看信息服务"位于设置、全部设置、常规与隐私、条款与隐私之下。关掉这个开关，是厂商给出的停止 ACR 的方式。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
