كشف الباحث الأمني log4j، المهندس العكسي وصائد ثغرات المكافآت عبر منصة إكس، عن رصد أكواد برمجية داخل نظام Tizen المدمج في أجهزة تلفاز Samsung طراز 2025، تعمل على معالجة الصوت ولقطات الشاشة وبيانات المشاهدة بغرض تحسين استهداف الإعلانات. وشارك الباحث هذه النتائج في سلسلة منشورات بدأت في 21 أكتوبر 2026، في حين لم يصدر حتى 26 أكتوبر أي تقرير تقني مفصل يتيح التحقق المستقل من هذه الادعاءات.
وتعود بداية الاكتشاف إلى ملاحظة الباحث ظهور إعلانات مستهدفة بدقة عالية جداً على جهاز تلفاز Samsung حديث يمتلكه. دفعه ذلك لمحاولة الهندسة العكسية للبرنامج الثابت، ليتبين أنه مشفر بخوارزمية AES دون إرفاق المفاتيح، والتي يتطلب استخراجها تفكيك الجهاز مادياً والاتصال عبر واجهتي UART وJTAG. ولتجاوز هذا العائق، استند الباحث إلى ثغرة يوم صفر (Zero-Day) مكنته من الحصول على shell بصلاحيات الجذر (root) داخل أجهزة تلفاز Samsung الحديثة.
وأوضح الباحث أن الأكواد المكتشفة في Tizen تسجل البيانات الصوتية وتصنفها، وتلتقط صوراً للشاشة تخضع للتحليل عبر تقنيات الرؤية الحاسوبية المدمجة في الجهاز. ويعتمد النظام على معرف إعلاني (AID) لربط نشاط المستخدم عبر مختلف أجهزته، مع تشغيل شبكة عصبية مخصصة جغرافياً لتتبع مقاطع الفيديو المشاهدة، والإعلانات المتخطاة، ومقدار التقدم في كل مقطع. وأضاف في منشور لاحق تفاصيل عن وظيفة ميكروفون دائمة العمل، مشيراً إلى أن النظام يتعرف تلقائياً على المحتوى، ويحدد الموقع الجغرافي، ويرسم خريطة للشبكة المحلية لبناء ملف تعريفي متكامل للمستخدم. وفي حال غياب الميكروفون المدمج في التلفاز، يبحث النظام عن أي جهاز متصل يحتوي على ميكروفون، مثل أشرطة الصوت، لاستخدامه في التسجيل.
وفي سياق متصل، أجرى مهندس من Hugging Face يعرف باسم ngxson اختباراً مستقلاً على تلفاز Samsung يمتلك صلاحيات root، وأفاد بأن الميكروفون ينشط لمدة خمس ثوانٍ فقط قبل أن يتوقف، ولم يرصد أي نشاط تسجيلي لاحق خلال ساعات من المراقبة. وأكد المهندس ضرورة استمرار الرصد قبل الوصول إلى استنتاجات نهائية، موضحاً أن تعديل جهازه وتعطيل بعض الإعدادات قد يفسر هذا السلوك مقارنة بالأجهزة غير المعدلة. واقتصر هذا الاختبار على فحص الميكروفون دون التطرق إلى لقطات الشاشة أو المعرف الإعلاني.
وفي تداعيات هذا البحث، أعلن الباحث أن شركة OpenAI حظرت حسابه، مبررة ذلك في رسالة بريد إلكتروني بوقوع إساءة استخدام سيبرانية بعد استعانته بأدواتها في عملية الهندسة العكسية. ونفى الباحث توظيف هذه الأدوات لاستغلال الثغرات أو اكتشافها، مؤكداً اقتصار استخدامها على الهندسة العكسية المحلية لجهازه الشخصي بما يتوافق مع شروط الاستخدام. ورجح أن يكون الحظر نتيجة خطأ من نظام التصنيف الآلي. ولم تصدر OpenAI أي تعليق علني يوضح حيثيات القرار.
ولم تقدم Samsung أي تعليق رسمي على هذه الادعاءات حتى 26 أكتوبر، كما لم تتمكن أي جهة مستقلة من التحقق من صحتها حتى اللحظة. وذكر الباحث أنه يمتلك وثيقة تحتوي على نحو 44 تحليلاً دقيقاً لوظائف فردية داخل نظام Tizen، متوقعاً نشرها خلال أيام قليلة وفقاً لمنشوره الأخير.
وتتزامن هذه التطورات مع تغطية سابقة نشرناها في سبتمبر حول تحقيق جديد يكشف استمرار أجهزة تلفاز LG الذكية في جمع البيانات وتسجيل الصوت، على الرغم من تسوية قانونية سابقة في ولاية تكساس.
