Yeni jenerasyon bir Samsung TV modeli üzerinde inceleme yapan bir siber güvenlik araştırmacısı, aygıtın kullanıcı kapalılığını tehlikeye atabilecek özelliklere sahip olduğunu öne sürdü. Samsung TV kapalılık iddiaları kapsamında paylaşılan bu bulgular, televizyonun arka planda daima bilgi topladığını tez ediyor.

X üzerinde log4j kullanıcı ismiyle paylaşım yapan araştırmacı, televizyonunda karşılaştığı reklamların şahsî alışkanlıklarıyla ziyadesiyle örtüştüğünü fark etti. Bu durum üzerine aygıtın yazılımını ayrıntılı bir biçimde incelemeye karar verdi.

Sıfırıncı Gün Açıklarıyla Sisteme Erişim

Televizyonun yazılım belgelerinin AES ile şifrelenmiş olması sebebiyle araştırmacı, direkt erişim sağlamakta zorlandı. Bunun yerine cihazdaki güvenlik açıklarından yararlanarak yönetici düzeyinde yetki elde etmeyi başardı.

Araştırmacı, bu süreçte televizyonun şimdi üretici tarafından bilinmeyen yahut düzeltilmeyen sıfırıncı gün güvenlik açıklarını kullandığını belirtti. Elde edilen yönetici erişimi sayesinde sistem evrakları ve arka planda çalışan servisler ayrıntılıca incelendi.

İncelemeler sonucunda televizyonda daima açık mikrofon fonksiyonuyla kontaklı olduğu düşünülen bir ses hizmeti tespit edildi. Bu hizmetin yanı sıra aygıtta pozisyon belirleme ve ağ haritalama servislerinin de faal olduğu öne sürüldü.

Televizyonun yazılımında ayrıyeten otomatik içerik tanıma teknolojisinin bulunduğu tezler arasında yer alıyor. Bu teknoloji, izlenen içeriklerin tahlil edilerek kullanıcı alışkanlıklarının belirlenmesini sağlıyor.

Söz konusu sistemler, üreticilerin izleme alışkanlıklarına dayalı gayeli reklamlar sunmasına imkan tanıyor. Benzeri teknolojilerin LG üzere öbür üreticiler tarafından da kullanıldığı biliniyor.

Veri Ekosistemi ve İş Ortakları

Araştırmacı, televizyonun yazılımında dört farklı dijital hak idaresi sistemi bulunduğunu da tez etti. Bu sistemlerin cihazın güvenlik yapısı içerisinde kıymetli bir yer tuttuğu belirtiliyor.

Paylaşılan bilgilere nazaran, Samsung’un data ekosisteminde yaklaşık 400 farklı iş ortağı yer alıyor. Lakin hangi bilgilerin bu şirketlerle paylaşıldığına dair somut bir ispat sunulmadı.

Samsung cephesinden bu tezlere yönelik şimdi resmi bir açıklama gelmedi. Ayrıyeten bu bulguların bağımsız kaynaklarca doğrulanmadığını da belirtmek gerekiyor.

Geçmiş yıllarda da emsal halde Samsung TV’lerin oturma odalarındaki konuşmaları kaydettiğine dair savlar gündeme gelmişti. Teknoloji dünyasında bu çeşit zımnilik tartışmaları, kullanıcıların veri güvenliği konusundaki hassasiyetini artırıyor.

Yeni kuşak televizyonların sunduğu akıllı özellikler, beraberinde bilgi toplama süreçlerini de getiriyor. Kullanıcılar, aygıtlarının arka planda neler yaptığını bilmek istiyor.

Bu argümanlar, çağdaş televizyonların yalnızca birer görüntüleme aygıtı olmaktan çıktığını gösteriyor. Televizyonlar artık karmaşık data toplama merkezleri haline gelmiş durumda.

Araştırmacının paylaştığı bilgiler, aygıtların yazılım güvenliği konusundaki soru işaretlerini tekrar gündeme taşıdı. Güvenlik açıklarının kapatılması ve şeffaflık, kullanıcılar için büyük ehemmiyet taşıyor.

Samsung’un bu tezlere nasıl bir karşılık vereceği merakla bekleniyor. Şirketin data siyasetleri konusunda atacağı adımlar, kullanıcı inancını direkt etkileyecektir.

Siz bu bahiste ne düşünüyorsunuz, televizyonunuzun bilgilerinizi topladığından tasa ediyor musunuz?

Kaynak: Shiftdelete