Riset TV Samsung Memicu Kekhawatiran Privasi soal Sensor Suara, Data Tontonan, dan Iklan

Uji mikrofon selama lima detik menyoroti privasi TV

Sebuah televisi Samsung keluaran 2025 menjadi sorotan dalam dugaan pelanggaran privasi yang melibatkan deteksi suara di rumah, analisis tontonan, dan pengenal iklan. Seorang rekayasa balik yang menggunakan nama log4j mulai memublikasikan temuan pada 21 Oktober 2026. Ia menguraikan kolom telemetri yang menghitung gonggongan anjing dan tangisan bayi, serta status kamera dan durasi kamera mengalirkan video.

Dua hari kemudian, insinyur Hugging Face ngxson melaporkan bahwa uji mikrofon menggunakan Flipper Zero membuat televisi Tizen membuka mikrofonnya selama lima detik, lalu berhenti. Insinyur tersebut tidak mengamati respons mikrofon lebih lanjut selama beberapa jam berikutnya dan mengingatkan bahwa perangkat itu menggunakan perangkat lunak yang telah dimodifikasi serta beberapa pengaturan yang dinonaktifkan.

Dokumen Samsung sendiri memberikan titik awal yang konkret untuk memahami sengketa ini. Kebijakan privasi Smart Hub Samsung untuk Korea mencantumkan banyak informasi perangkat dan penggunaan, sementara pernyataan iklan terpisah menyebutkan bahwa pengguna dapat mengatur ulang pengenal iklan atau menonaktifkan iklan yang dipersonalisasi. Persoalan utamanya adalah bagaimana mekanisme yang dijelaskan log4j beroperasi pada televisi biasa, dengan pengaturan yang dipilih pemiliknya.

Log4j mengatakan iklan yang sangat spesifik mendorong penyelidikan tersebut. Peneliti itu memeriksa Tizen, sistem operasi televisi Samsung, dan menguraikan kode yang terkait dengan pencatatan lalu lintas jaringan, klasifikasi audio, tangkapan layar, serta pengenal iklan bernama AID. Ia juga menduga televisi dapat mencari mikrofon pada soundbar yang tersambung atau aksesori Bluetooth.

Dugaan pengawasan yang lebih luas itu belum terkonfirmasi. Hingga pemberitaan pada 26 Oktober, Samsung belum memberikan tanggapan yang membahas temuan spesifik tersebut. Pengamatan selama lima detik itu merupakan hasil uji yang cakupannya terbatas, sedangkan laporan teknis yang dijanjikan peneliti diharapkan menjelaskan penyelidikan yang lebih luas.

Informasi yang menurut Samsung dikumpulkan

Kebijakan privasi Smart Hub Samsung Electronics, versi V2.0 yang berlaku sejak 25 Februari 2019, memisahkan informasi layanan wajib dari layanan opsional. Kategori wajib mencakup model televisi, sistem operasi, informasi unik perangkat, pengaturan, alamat MAC dan IP, versi perangkat lunak, serta informasi kesalahan.

Kategori penggunaan yang dicantumkan cukup luas. Samsung menyebut log, waktu koneksi dan penggunaan, aplikasi yang dipasang atau dihapus, aplikasi yang digunakan, situs web yang dikunjungi, serta istilah pencarian yang dimasukkan melalui televisi. Kebijakan itu juga mencantumkan perintah yang dimasukkan melalui remote control, pengenalan gerakan atau suara, serta informasi konten yang diminta melalui TV Plus.

Bagi pengguna yang masuk ke akun Samsung, kebijakan tersebut mencakup ID akun dan nomor unik yang dibuat dari ID tersebut. Dalam istilah sehari-hari, dokumen itu menjelaskan informasi tentang televisi itu sendiri sekaligus aktivitas yang dilakukan melalui layanan terhubungnya.

Samsung menyatakan informasi wajib ini mendukung Smart Hub dan penolakan persetujuan membuat layanan tidak dapat digunakan. Layanan opsional memiliki kategori tersendiri, termasuk riwayat tontonan untuk rekomendasi konten dan iklan berbasis minat, pengenalan suara, serta diagnostik jarak jauh. Kebijakan Korea ini terbit sebelum televisi yang sedang diselidiki dan menjelaskan layanan tersebut menurut keterangan Samsung yang dipublikasikan di pasar itu.

Makna data sensor suara

Log4j mengidentifikasi peristiwa bernama EV201/SOUNDSENSOR_ON. Menurut peneliti tersebut, telemetrinya mencakup penghitung gonggongan dan tangisan, penanda sensor cahaya sekitar, status kamera, serta durasi kamera mengalirkan video. Telemetri adalah informasi yang dicatat perangkat tentang operasinya dan mungkin dikirim ke tempat lain untuk pemantauan atau analisis.

Peneliti itu mengatakan data tersebut dikirim sebagai pasangan kunci dan nilai ke server cloud Samsung. Kunci menamai informasi yang dicatat, sedangkan nilainya menunjukkan hasil, seperti status atau jumlah. Jumlah suara tertentu di rumah dapat menggambarkan aktivitas di dalam ruangan, meskipun informasi yang dikirim berupa angka, bukan rekaman audio.

Samsung memasarkan fitur Pet Care dan Family Care pada televisi Vision AI 2025. Fitur tersebut memproses data di televisi untuk mengenali suara seperti gonggongan atau tangisan dan mengirimkan peringatan melalui SmartThings. Samsung menyebut Pet Care dapat beroperasi saat televisi dimatikan. Artinya, layar bisa gelap sementara fitur terhubung yang didukung tetap aktif.

Dugaan log4j berkenaan dengan pelaporan tambahan jumlah peristiwa tersebut kepada Samsung. Bagi pemilik, persoalan privasi praktisnya adalah informasi apa yang dihasilkan fitur pemantauan rumah, ke mana informasi itu dikirim, dan kontrol apa yang mengatur penggunaannya.

Mengapa pengaturan perlu disertakan dalam uji mikrofon

Insinyur Hugging Face ngxson menguji perilaku mikrofon dengan Flipper Zero, perangkat genggam yang digunakan untuk berinteraksi dengan dan memeriksa sistem elektronik. Dalam unggahan pada 23 Oktober, insinyur itu menjelaskan hasil awalnya:

Ok, jadi sejak awal, mikrofon terbuka tepat selama 5 detik lalu berhenti.

Ngxson kemudian melaporkan tidak ada respons perekaman lebih lanjut selama beberapa jam pengamatan. Televisi tersebut telah di-root, artinya perangkat lunaknya dimodifikasi agar pengguna memperoleh akses istimewa ke fungsi sistem yang biasanya dibatasi oleh produsen. Beberapa pengaturan juga dinonaktifkan, dan insinyur itu mengatakan televisi yang belum dimodifikasi mungkin berperilaku berbeda.

Dalih log4j yang lebih luas menyebutkan bahwa televisi tanpa mikrofon bawaan dapat mencari perangkat yang tersambung, termasuk soundbar dan aksesori Bluetooth, untuk menemukan mikrofon yang bisa digunakan. Perbedaan ini penting bagi rumah tangga yang hanya mempertimbangkan perangkat keras di dalam layar saat memikirkan privasi: aksesori audio yang tersambung juga mungkin memiliki mikrofon dan pengaturan izinnya sendiri.

Peneliti itu juga menguraikan paket bernama "always on voice". Untuk menilai cara kerjanya, perlu ditelusuri kapan layanan tersebut dimulai, masukan apa yang diterimanya, serta bagaimana perilakunya berubah mengikuti pengaturan suara dan pemantauan rumah.

Analisis tontonan dan pengenal iklan

Log4j mengatakan televisi itu melakukan banyak pemrosesan secara lokal, termasuk tugas visi komputer dan kecerdasan buatan yang melibatkan data pengguna. Visi komputer adalah perangkat lunak yang menafsirkan gambar, misalnya dengan mengenali pola dalam sebuah bingkai video.

Peneliti itu menguraikan jaringan saraf konvolusional yang disesuaikan untuk suatu wilayah dan menilainya sebagai sistem yang melacak perilaku menonton, termasuk video yang ditonton, iklan yang dilewati, dan progres tontonan. Jaringan saraf konvolusional adalah jenis model AI yang umum digunakan untuk menemukan pola dalam gambar. Dugaan tersebut mengaitkan pemrosesan itu dengan catatan terperinci tentang cara seseorang menonton televisi.

Log4j juga menyebut AID sebagai pengenal iklan yang mampu menghubungkan aktivitas di berbagai perangkat. Pengenal semacam ini berfungsi sebagai label bagi sistem periklanan, sehingga aktivitas yang terkait dengan label yang sama dapat dikelompokkan.

Kebijakan Samsung telah mencantumkan informasi jaringan siaran, kanal, dan program dalam layanan opsional berupa riwayat tontonan dan iklan berbasis minat. Kebijakan itu juga menyebut konten yang ditonton, dibeli, diunduh, atau dialirkan. Layanan pengenalan suara opsionalnya mencakup catatan penggunaan dan berkas audio, sedangkan diagnostik jarak jauh dapat mencakup tangkapan layar kesalahan dan informasi kesalahan perangkat lunak.

Kategori-kategori ini menjadikan pengaturan persetujuan sebagai bagian penting dalam persoalan ini. Rekomendasi tontonan, masukan suara, diagnostik, dan iklan masing-masing melibatkan aktivitas berbeda, meskipun semuanya berlangsung melalui televisi yang sama.

Samsung mengatakan iklan yang dipersonalisasi dapat dinonaktifkan

Pernyataan Samsung tentang periklanan yang bertanggung jawab, yang diperbarui pada 26 Juni 2026, menyebutkan bahwa Samsung menggunakan ID acak yang dibuat secara terpisah saat memakai informasi untuk iklan yang dipersonalisasi pada perangkat seluler dan Smart Hub. Pengguna dapat mengatur ulang ID tersebut. Setelah itu, menurut Samsung, informasi yang dikumpulkan berdasarkan ID sebelumnya tidak lagi digunakan.

Samsung juga menyatakan akan memberi tahu pengguna sebelum memproses informasi pribadi untuk iklan yang dipersonalisasi dan hanya bertindak berdasarkan dasar hukum yang sah. Menurut pernyataan itu, pengguna dapat menonaktifkan iklan yang dipersonalisasi melalui pengaturan. Iklan tetap akan muncul, tetapi tidak akan berkaitan dengan minat pengguna.

Karena itu, mengatur ulang ID iklan dan menonaktifkan iklan yang dipersonalisasi menyasar bagian berbeda dari proses periklanan. Tindakan pertama mengganti label yang digunakan untuk mengelompokkan informasi; tindakan kedua mengubah apakah iklan dipilih berdasarkan minat. Menurut keterangan Samsung, informasi yang terkait dengan ID sebelumnya tidak lagi digunakan setelah ID diatur ulang.

Perusahaan itu juga mengatakan menyaring iklan yang dinilainya berpotensi membahayakan. Kategori yang dilarang mencakup aktivitas ilegal, tembakau, senjata api, dan materi seksual eksplisit. Aturan tersebut mengatur konten iklan, sedangkan kontrol privasi mengatur penggunaan informasi pribadi untuk memilih iklan.

Urutan penyelidikan

Unggahan log4j berkembang selama beberapa hari, dari kekhawatiran terkait iklan ke uraian tentang sensor suara, analisis tontonan, dan pengelolaan jarak jauh. Peneliti itu mengatakan perangkat yang diperiksa merupakan televisi Samsung asli dari pasar Uni Eropa.

• 25 Februari 2019: Kebijakan privasi Smart Hub Samsung untuk Korea, versi V2.0, mulai berlaku. Kebijakan itu mencantumkan data perangkat dan penggunaan yang wajib serta kategori layanan opsional.
• 26 Juni 2026: Samsung memperbarui pernyataan periklanan yang bertanggung jawab, yang menjelaskan ID iklan acak, pengaturan ulang, dan pengaturan iklan yang dipersonalisasi.
• 21 Oktober 2026: Log4j mulai memublikasikan temuan dari televisi Samsung keluaran 2025 setelah menyelidiki iklan yang sangat spesifik.
• 23 Oktober 2026: Ngxson melaporkan mikrofon aktif selama lima detik dalam pengujian pada televisi Tizen yang telah di-root.
• 24 Oktober 2026: Log4j menguraikan dokumen yang akan diterbitkan, berisi sekitar 44 uraian tentang fungsi-fungsi individual.
• 26 Oktober 2026: Pemberitaan berlanjut sementara laporan terperinci dan tanggapan Samsung atas dugaan spesifik tersebut masih belum tersedia.

Langkah penting berikutnya adalah penerbitan laporan teknis, termasuk metode yang dibutuhkan peneliti lain untuk mengulangi pengujian. Log4j memperkirakan laporan akan dirilis dalam beberapa hari, tetapi tidak memberikan tanggal pasti.

Temuan lain dan penangguhan akun OpenAI

Temuan log4j tidak terbatas pada deteksi suara. Peneliti itu menguraikan pengenalan konten otomatis, informasi geolokasi, pemetaan perangkat di jaringan, empat layanan pengelolaan hak digital, serta komponen diagnostik jarak jauh bernama "rmdemon". Pengenalan konten otomatis mengidentifikasi materi yang diputar di layar, sedangkan pengelolaan hak digital mengatur akses ke media yang dilindungi.

Peneliti itu juga menduga informasi dibagikan kepada lebih dari 400 mitra. Rangkaian lengkap yang menghubungkan informasi yang dikumpulkan dengan penerimanya, beserta kondisi aktivasi normal, pengaturan persetujuan, seluruh siklus peristiwa suara, dan peringatan yang mungkin dihasilkan, masih belum jelas. Pemeriksaan yang dapat direproduksi perlu mencantumkan model, wilayah, versi firmware, langkah pemicu, dan catatan lalu lintas jaringan keluar secara tepat.

Selama penyelidikan, OpenAI menonaktifkan akun log4j karena dugaan penyalahgunaan siber, menurut surel yang dibagikan peneliti itu. Log4j membantah menggunakan alat tersebut untuk menemukan atau mengeksploitasi kerentanan dan mengatakan pekerjaannya melibatkan rekayasa balik lokal, yakni pemeriksaan perangkat lunak untuk memahami cara kerjanya.

Log4j menduga penangguhan tersebut disebabkan oleh pengklasifikasi otomatis. Penjelasan itu merupakan penilaian peneliti; tindakan terhadap akun tersebut menghambat akses ke alat yang menurutnya digunakan selama penyelidikan.

Informasi yang dapat dipelajari pemilik

Kebijakan Samsung memberikan beberapa kategori konkret yang dapat ditinjau pemilik: riwayat tontonan, iklan berbasis minat, pengenalan suara, dan diagnostik jarak jauh. Pernyataan periklanannya menyebutkan bahwa iklan yang dipersonalisasi dapat dinonaktifkan dan ID iklan dapat diatur ulang. Menu dan fungsi yang tersedia secara spesifik bergantung pada perangkat dan pasar.

Kebijakan Korea itu juga menyatakan pengguna dapat meminta akses atau koreksi atas informasi pribadi mereka, penghentian pemrosesan, atau penarikan persetujuan. Dokumen tersebut mencantumkan nomor 1588-3366 untuk layanan pelanggan dan alamat [email protected] untuk pertanyaan privasi. Samsung menyatakan informasi umumnya dihapus setelah tujuan pengumpulan dan penggunaannya terpenuhi, dengan tetap memperhatikan persyaratan penyimpanan menurut hukum.

Log4j menduga pemrosesan lokal dapat menyebabkan kinerja televisi melambat. Pemilik televisi LG juga mengeluhkan operasi yang lambat dan mengaitkannya dengan perangkat lunak prainstal, sementara penyelidikan lain menyoroti kekhawatiran tentang pemetaan jaringan dan mikrofon dalam mode siaga. Pengukuran beban pemrosesan tiap layanan dapat membantu menjelaskan seberapa besar kontribusinya terhadap keterlambatan.

Bagi pemilik Samsung, perubahan praktis yang perlu dilakukan sekarang adalah lebih memperhatikan televisi sebagai komputer terhubung yang memiliki sensor, akun, aplikasi, dan layanan iklan. Laporan yang dijanjikan dapat membantu menelaah persoalan ini dengan menunjukkan secara tepat pengaturan mana yang menghasilkan perilaku tertentu dan informasi apa yang keluar dari perangkat.

Poin-Poin Utama

• Log4j menduga televisi Samsung keluaran 2025 memuat telemetri yang luas terkait suara, tontonan, dan iklan.
• Peristiwa EV201/SOUNDSENSOR_ON yang diuraikan mencakup penghitung gonggongan dan tangisan, status sensor, serta kolom terkait kamera.
• Ngxson mengamati mikrofon aktif selama lima detik pada televisi yang telah di-root dengan beberapa pengaturan dinonaktifkan.
• Kebijakan Samsung untuk Korea mencantumkan banyak data penggunaan Smart Hub serta layanan opsional terpisah terkait riwayat tontonan, berkas audio, dan diagnostik.
• Samsung menyatakan pengguna dapat mengatur ulang ID iklan dan menonaktifkan iklan yang dipersonalisasi, sementara iklan biasa tetap ditampilkan.
• Dugaan yang lebih luas masih menunggu pengujian yang dapat direproduksi, laporan teknis yang dijanjikan, dan tanggapan Samsung atas temuan spesifik tersebut.