Le micrologiciel d'une télévision Samsung révèle une écoute permanente

Un chercheur utilisant le pseudonyme @log4j affirme avoir identifié des mécanismes de collecte de données et d'écoute active dans le micrologiciel de son téléviseur intelligent Samsung de 2025. L'analyse technique révèle l'existence d'un service en arrière-plan capable d'utiliser les microphones domestiques connectés et de faire fonctionner des modèles locaux d'intelligence artificielle pour classer les sons ambiants.

Fichiers de configuration et services en arrière-plan

Selon les publications du chercheur, le système d'exploitation Tizen de ces téléviseurs contient un fichier de configuration nommé security-policy.xml. Il ajoute qu'un service nommé csapi-tv-service-alwaysonvoice est toujours actif.

Compteurs internes et transmission de données

Le chercheur a montré des captures d'écran de compteurs internes intitulés EV201 SOUNDSENSOR_ON, conçus pour classer des événements sonores précis : aboiements de chien, pleurs de bébé. Selon son analyse, les données seraient transmises à un point de terminaison identifié comme lcprd1.samsungcloudsolution.net, un domaine rattaché à l'infrastructure cloud de Samsung.

Autres fonctions de surveillance

Le chercheur en sécurité relève également la présence d'un système de reconnaissance automatique de contenu ACR, de modules de géolocalisation, d'un enregistreur de paquets nommé rmdemon, ainsi que d'une liste de plus de 400 entités partenaires enregistrées dans la configuration du téléviseur pour la collecte et le partage de données.

Microphone Bluetooth et publicités ciblées

Dans une publication distincte, le chercheur a également documenté le fonctionnement du microphone Bluetooth de la barre de son Samsung, utilisé pour transmettre des commandes vocales à Bixby sans interaction directe avec la télécommande. Il possède un téléviseur Samsung relativement récent (2025) et affirme recevoir des publicités ciblées.

Préoccupations en matière de vie privée et obstacles liés au chiffrement

Le chercheur décrit la situation en déclarant : « il a enfin trouvé une entreprise qui écoute réellement ses clients ». Il indique que la rétro-ingénierie du micrologiciel a été difficile en raison du chiffrement AES et a nécessité des méthodes avancées telles que UART/JTAG. Il a découvert un shell root et qualifie ses découvertes d'« horreur pour la vie privée ».

Débat plus large sur les appareils connectés

Ce nouveau cas concernant les téléviseurs Samsung relance l'un des débats les plus importants autour des appareils connectés à internet : leur utilité par rapport aux risques liés à leur usage. Posséder un téléviseur intelligent donne un accès direct à internet, et donc aux services en ligne (streaming, navigation web, partage d'écran, commande vocale via des assistants comme Alexa), mais cela s'accompagne de risques en matière de sécurité et de vie privée.

Enquêtes précédentes et actions en justice

Une vaste enquête technique menée par les médias spécialisés Gamers Nexus et Level1Techs a révélé que certains téléviseurs OLED LG collectaient des données importantes sur leur environnement réseau. Les chercheurs affirment que ces appareils transcrivaient et suivaient des données audio de la pièce. Le procureur général du Texas a intenté des poursuites collectives contre les principaux fabricants mondiaux (Sony, Samsung, LG, Hisense, TCL), accusés d'abuser de la technologie ACR.

Mises en garde du FBI et alternatives respectueuses de la vie privée

Le FBI a déjà publié, par le passé, des alertes nationales officielles concernant les téléviseurs intelligents. L'agence fédérale a souligné que des pirates peuvent facilement prendre le contrôle des caméras et des microphones mal sécurisés de ces téléviseurs pour observer et écouter la vie privée des familles au sein de leur propre foyer. Le dépôt GitHub Awesome Privacy recense diverses alternatives gratuites et open source destinées aux utilisateurs qui recherchent des solutions respectueuses de la vie privée.

Appel à la vigilance et à la réflexion des utilisateurs

L'article invite également les lecteurs à s'interroger sur leur opinion concernant la collecte de données par les téléviseurs intelligents : s'agit-il d'une atteinte à la vie privée ou d'un service utile ? Quelles mesures prennent-ils pour protéger leurs données personnelles sur leurs téléviseurs intelligents ? Il les invite aussi à réfléchir à leurs préférences en matière d'appareils externes et aux évolutions attendues des téléviseurs intelligents à l'avenir.