TV Samsung bị phát hiện thu thập dữ liệu xem: Người dùng nên kiểm tra gì?

Một nhà nghiên cứu bảo mật cho biết đã phân tích TV Samsung đời 2025 của mình sau khi nhận thấy quảng cáo có vẻ bám sát nội dung đã xem. Các dấu vết trong hệ điều hành Tizen mà người này công bố gồm ghi nhận hành vi xem, phân loại âm thanh, ảnh chụp màn hình và mã định danh phục vụ theo dõi quảng cáo. Đây là phát hiện trên một thiết bị đã được can thiệp để phân tích, chưa đủ để kết luận mọi TV Samsung đều hoạt động giống vậy.

Điểm cần nhìn kỹ không nằm ở chữ “AI” trong tiêu đề, mà ở ranh giới giữa tính năng tiện ích và dữ liệu được dùng cho quảng cáo. Samsung đã nêu trong chính sách Smart TV rằng một số tính năng có thể sử dụng thông tin nội dung người dùng xem; còn các quan sát cụ thể về firmware hiện vẫn chủ yếu xuất phát từ phân tích của nhà nghiên cứu.

Phát hiện trên một TV không đại diện cho mọi mẫu Samsung

Theo Tom’s Hardware, log4j cho biết đã tìm thấy trong Tizen các thành phần ghi telemetry mạng, phân loại âm thanh, chụp ảnh màn hình và mã định danh quảng cáo liên thiết bị. Người này cũng nói TV có thể tìm thiết bị ngoại vi có micro, chẳng hạn soundbar hoặc thiết bị Bluetooth đã ghép nối. Đây là mô tả về những gì nhà nghiên cứu tìm thấy trong hệ thống; bài viết chưa đưa ra kiểm định độc lập trên nhiều mẫu TV hay xác nhận từ Samsung về cách từng thành phần được kích hoạt.

Một kỹ sư của Hugging Face thử quan sát hành vi micro trên một TV Tizen đã root và ghi nhận thiết bị mở micro khoảng năm giây trong lần thử đó. Chính người thử lưu ý máy đã bị can thiệp và một số thiết lập đã tắt, nên kết quả không thể dùng để suy ra hành vi của TV nguyên trạng. Chi tiết này đáng để theo dõi, nhưng chưa phải bằng chứng rằng TV đang thu âm liên tục trong mọi gia đình.

Samsung SmartTV Privacy Supplement mô tả việc thu thập thông tin về nội dung xem, ứng dụng, thao tác và thiết bị để cá nhân hóa đề xuất. Tài liệu cũng nói các đoạn âm thanh hoặc video có thể được chia sẻ với nhà cung cấp bên thứ ba khi người dùng bật SyncPlus hoặc tính năng tiếp thị tương tác; với nhận diện giọng nói, một số lệnh thoại có thể được gửi để chuyển thành văn bản. Các điều khoản này xác nhận một số đường xử lý dữ liệu có tồn tại, nhưng không tự xác nhận mọi cáo buộc cụ thể trong phân tích firmware.

Tính năng nhà thông minh và theo dõi quảng cáo cần được tách bạch

Nhận diện tiếng chó sủa, trẻ khóc hay kính vỡ có thể hữu ích trong hệ thống nhà thông minh, nhất là khi TV đóng vai trò trung tâm nhận thông báo. Samsung từng giới thiệu các tính năng cảm biến âm thanh cho SmartThings; bản thân việc phân loại âm thanh vì thế không đồng nghĩa với mục đích quảng cáo hay hành vi gián điệp.

Vấn đề nằm ở cách tính năng được bật, dữ liệu nào được giữ lại hoặc truyền đi, và người dùng có thể tắt chúng ở đâu. Nếu cùng một nền tảng xử lý âm thanh môi trường, nội dung đang phát và mã định danh quảng cáo, giao diện cài đặt cần phân biệt rõ tính năng nhà thông minh với mục đích tiếp thị. Một nút tắt cá nhân hóa cũng không nhất thiết vô hiệu hóa mọi hoạt động thu thập mà chính sách mô tả cho các mục đích khác.

ACR, hay nhận diện nội dung tự động, là cơ chế tạo dấu vân tay từ nội dung đang xem để nhận biết chương trình hoặc quảng cáo. ACR thường được mô tả là cơ chế tạo dấu vân tay từ nội dung đang phát, kể cả khi nguồn vào là HDMI. Tuy vậy, mô tả khái quát về smart TV không chứng minh mọi cấu hình Samsung đều gửi ảnh chụp nhiều lần mỗi giây; cần tách cách công nghệ này có thể vận hành khỏi những gì đã được xác minh trên một mẫu Tizen cụ thể.

Người dùng tại Việt Nam nên kiểm tra thiết lập quyền riêng tư

Trên TV Samsung, tên và vị trí menu thay đổi theo phiên bản Tizen, khu vực và model. Hãy tìm các mục có tên gần với “Viewing Information Services”, “Interest-Based Advertising”, “SyncPlus” hoặc “Voice Recognition” trong phần Privacy, Terms and Privacy hay General. Nếu không dùng đề xuất cá nhân hóa hoặc tiếp thị tương tác, có thể tắt các tùy chọn tương ứng; nếu không cần điều khiển bằng giọng nói, hãy xem lại Voice Recognition và các tính năng đánh thức bằng giọng nói.

Đọc kỹ phần giải thích trước khi xác nhận điều khoản, đặc biệt khi thiết lập TV lần đầu hoặc sau khi cập nhật lớn. Tắt một lựa chọn có thể làm giảm một số đề xuất hoặc chức năng giọng nói, và không đảm bảo mọi loại telemetry đều dừng. Người dùng muốn kiểm tra thêm có thể xem nhật ký truy vấn DNS trên router hoặc thiết bị lọc mạng, nhưng cần hiểu rằng tên miền thay đổi theo dịch vụ và việc chặn nhầm có thể làm lỗi ứng dụng, cập nhật hoặc tính năng TV.

Không nên root TV hay xóa gói hệ thống chỉ dựa trên các bài đăng đang lan truyền. Việc đó có thể làm mất cập nhật, gây lỗi thiết bị và khiến kết quả khó áp dụng cho máy nguyên trạng. Với phần lớn gia đình, kiểm tra quyền riêng tư trong menu, tắt tính năng không dùng và theo dõi phản hồi chính thức của Samsung là lựa chọn ít rủi ro hơn.

Điều còn thiếu là kiểm chứng trên TV nguyên trạng

Phân tích firmware của log4j nêu ra câu hỏi đáng quan tâm về dữ liệu mà TV có thể quan sát, nhưng phạm vi kết luận hiện còn hẹp: một TV đời 2025, hệ điều hành đã được can thiệp và các dấu vết do nhà nghiên cứu diễn giải. Cần có thử nghiệm độc lập trên nhiều mẫu, nhiều khu vực và các trạng thái cài đặt khác nhau để xác định loại dữ liệu nào thực sự được tạo, gửi đi và dùng cho mục đích gì.

Cho đến khi có thêm bằng chứng, người dùng có lý do để rà soát các lựa chọn riêng tư, nhưng chưa nên xem mọi TV Samsung là thiết bị ghi âm liên tục. Quyền kiểm soát thực tế phụ thuộc vào việc các nút tắt có mô tả rõ và có hiệu lực đến đâu — điều cần được đo bằng lưu lượng mạng, không chỉ suy từ tên tính năng.

Nguồn tham khảo: Tom’s Hardware, Samsung SmartTV Privacy Supplement, Linus Tech Tips