सैमसंग टीवी पर शोध से ध्वनि सेंसर, देखने के डेटा और विज्ञापन को लेकर निजता संबंधी चिंताएं बढ़ीं

पांच सेकंड के माइक्रोफोन परीक्षण ने टीवी की निजता पर सवाल उठाए

2025 का एक सैमसंग टेलीविजन घर में ध्वनि पहचान, देखने के व्यवहार के विश्लेषण और विज्ञापन पहचानकर्ताओं से जुड़े निजता संबंधी आरोपों के केंद्र में है। log4j नाम से काम करने वाले एक रिवर्स इंजीनियर ने 21 अक्टूबर, 2026 को अपने निष्कर्ष प्रकाशित करने शुरू किए। उन्होंने ऐसे टेलीमेट्री फ़ील्ड का उल्लेख किया जो कुत्तों के भौंकने और शिशुओं के रोने की गिनती करते हैं, साथ ही कैमरे की स्थिति और कैमरा स्ट्रीमिंग की अवधि भी दर्ज करते हैं।

दो दिन बाद, Hugging Face के इंजीनियर ngxson ने बताया कि Flipper Zero से किए गए माइक्रोफोन परीक्षण के दौरान Tizen टीवी ने पांच सेकंड के लिए माइक्रोफोन चालू किया और फिर बंद हो गया। इंजीनियर को अगले कई घंटों में माइक्रोफोन की कोई और प्रतिक्रिया नहीं दिखी। उन्होंने यह भी आगाह किया कि टीवी का सॉफ्टवेयर संशोधित था और कई सेटिंग बंद थीं।

इस विवाद को समझने के लिए सैमसंग के अपने दस्तावेज एक ठोस शुरुआती आधार देते हैं। कंपनी की कोरियाई Smart Hub निजता नीति में डिवाइस और उसके उपयोग से जुड़ी व्यापक जानकारी सूचीबद्ध है, जबकि अलग विज्ञापन वक्तव्य कहता है कि उपयोगकर्ता अपना विज्ञापन पहचानकर्ता रीसेट कर सकते हैं या रुचियों के अनुरूप विज्ञापन बंद कर सकते हैं। मुख्य सवाल यह है कि log4j द्वारा बताए गए तंत्र सामान्य टीवी पर, उसके मालिक की चुनी हुई सेटिंग के तहत, कैसे काम करते हैं।

log4j ने कहा कि असामान्य रूप से सटीक विज्ञापनों ने इस जांच को प्रेरित किया। शोधकर्ता ने सैमसंग के टीवी ऑपरेटिंग सिस्टम Tizen की पड़ताल की और नेटवर्क ट्रैफिक लॉग करने, ऑडियो वर्गीकृत करने, स्क्रीनशॉट लेने तथा AID नाम के विज्ञापन पहचानकर्ता से जुड़े कोड का वर्णन किया। उन्होंने यह आरोप भी लगाया कि टीवी, कनेक्टेड साउंडबार या Bluetooth एक्सेसरी में मौजूद माइक्रोफोन खोज सकते हैं।

व्यापक निगरानी के आरोपों की अभी पुष्टि नहीं हुई है। 26 अक्टूबर की खबरों तक सैमसंग ने इन खास निष्कर्षों पर कोई प्रतिक्रिया जारी नहीं की थी। पांच सेकंड का अवलोकन एक सीमित और स्पष्ट रूप से बताए गए परीक्षण का नतीजा है, जबकि शोधकर्ता की प्रस्तावित तकनीकी रिपोर्ट से पूरी जांच का ब्योरा मिलने की उम्मीद है।

सैमसंग के मुताबिक वह पहले से कौन-सी जानकारी जुटाता है

Samsung Electronics की Smart Hub निजता नीति, जिसका संस्करण V2.0 है और जो 25 फरवरी, 2019 से प्रभावी हुई, सेवा के लिए जरूरी जानकारी को वैकल्पिक सेवाओं की जानकारी से अलग करती है। जरूरी श्रेणियों में टीवी का मॉडल, ऑपरेटिंग सिस्टम, डिवाइस की विशिष्ट जानकारी, सेटिंग, MAC और IP पते, सॉफ्टवेयर संस्करण और त्रुटि संबंधी जानकारी शामिल हैं।

उपयोग संबंधी श्रेणियां व्यापक हैं। सैमसंग लॉग, कनेक्शन और उपयोग का समय, इंस्टॉल या हटाए गए ऐप, इस्तेमाल किए गए ऐप, देखी गई वेबसाइट और टीवी के जरिए दर्ज किए गए खोज शब्द सूचीबद्ध करता है। इनमें रिमोट कंट्रोल, गति पहचान या वॉइस रिकग्निशन से दिए गए आदेश, और TV Plus पर मांगी गई सामग्री की जानकारी भी शामिल है।

Samsung खाते में साइन इन करने वाले लोगों के लिए नीति में खाते की ID और उससे बनाया गया एक विशिष्ट नंबर भी शामिल है। आम शब्दों में, यह दस्तावेज टीवी और उसकी कनेक्टेड सेवाओं के जरिए की गई गतिविधियों, दोनों की जानकारी का वर्णन करता है।

सैमसंग का कहना है कि यह जरूरी जानकारी Smart Hub को चलाने में मदद करती है और सहमति न देने पर सेवा का उपयोग नहीं किया जा सकता। वैकल्पिक सेवाओं की अलग-अलग श्रेणियां हैं, जिनमें सामग्री की सिफारिशों और रुचि-आधारित विज्ञापन के लिए देखने का इतिहास, वॉइस रिकग्निशन और रिमोट डायग्नोस्टिक्स शामिल हैं। यह कोरियाई नीति जांच के दायरे में आए टीवी से पुरानी है और उस बाजार में इन सेवाओं के बारे में सैमसंग का प्रकाशित विवरण देती है।

ध्वनि सेंसर की प्रविष्टियों में क्या बताया गया है

log4j ने EV201/SOUNDSENSOR_ON नाम की एक घटना की पहचान की। शोधकर्ता के मुताबिक, इसके टेलीमेट्री डेटा में भौंकने और रोने की गिनती, परिवेशी प्रकाश सेंसर का संकेत, कैमरे की स्थिति और कैमरा स्ट्रीमिंग की अवधि शामिल है। टेलीमेट्री से आशय उस जानकारी से है जिसे कोई डिवाइस अपने कामकाज के बारे में दर्ज करता है और निगरानी या विश्लेषण के लिए कहीं और भेज सकता है।

शोधकर्ता ने कहा कि ये प्रविष्टियां key-value जोड़ों के रूप में सैमसंग के क्लाउड सर्वर तक पहुंचाई जाती हैं। Key उस जानकारी का नाम बताती है जिसे दर्ज किया जा रहा है, जबकि value उसका नतीजा देती है, जैसे कोई स्थिति या गिनती। घर में किसी ध्वनि की गिनती कमरे की गतिविधि बता सकती है, भले ही भेजी गई जानकारी ऑडियो रिकॉर्डिंग के बजाय सिर्फ एक संख्या हो।

सैमसंग अपने 2025 Vision AI टीवी में Pet Care और Family Care सुविधाओं का प्रचार करता है। ये सुविधाएं टीवी पर ही प्रोसेसिंग करके भौंकने या रोने जैसी आवाजें पहचानती हैं और SmartThings के जरिए अलर्ट भेजती हैं। सैमसंग के मुताबिक Pet Care टीवी बंद होने पर भी काम करता है। यानी स्क्रीन बंद हो सकती है, जबकि उससे जुड़ी कोई समर्थित सुविधा सक्रिय रह सकती है।

log4j का आरोप है कि इन घटनाओं की गिनती की अतिरिक्त रिपोर्ट सैमसंग को भेजी जाती है। टीवी मालिकों के लिए निजता का व्यावहारिक सवाल यह है कि घर की निगरानी करने वाली सुविधा कौन-सी जानकारी तैयार करती है, वह जानकारी कहां जाती है और उसके इस्तेमाल पर कौन-से नियंत्रण लागू होते हैं।

माइक्रोफोन परीक्षण को उसकी सेटिंग के संदर्भ में क्यों देखना चाहिए

Hugging Face के इंजीनियर ngxson ने Flipper Zero से माइक्रोफोन के व्यवहार की जांच की। यह एक हाथ में पकड़ा जाने वाला उपकरण है, जिसका इस्तेमाल इलेक्ट्रॉनिक सिस्टम से संपर्क करने और उनकी जांच के लिए किया जाता है। 23 अक्टूबर की पोस्ट में इंजीनियर ने शुरुआती नतीजे का वर्णन किया:

ठीक है, शुरुआत में ही यह ठीक 5 सेकंड के लिए माइक्रोफोन चालू करता है, फिर बंद हो जाता है।

इसके बाद ngxson ने बताया कि कई घंटों तक निगरानी के दौरान रिकॉर्डिंग की कोई और प्रतिक्रिया नहीं दिखी। टीवी रूट किया गया था, यानी उसके सॉफ्टवेयर में बदलाव करके उपयोगकर्ता को उन सिस्टम कार्यों तक विशेष पहुंच दी गई थी जिन्हें निर्माता आमतौर पर सीमित रखता है। कई सेटिंग भी बंद थीं और इंजीनियर ने कहा कि बिना संशोधन वाले टीवी का व्यवहार अलग हो सकता है।

log4j का व्यापक दावा है कि जिस टीवी में अपना माइक्रोफोन नहीं है, वह कनेक्टेड डिवाइसों, जैसे साउंडबार और Bluetooth एक्सेसरी, में इस्तेमाल करने लायक माइक्रोफोन खोज सकता है। यह फर्क उन घरों के लिए अहम है जहां निजता पर विचार करते समय केवल स्क्रीन में बने हार्डवेयर को देखा जाता है: कनेक्टेड ऑडियो एक्सेसरी में भी माइक्रोफोन और उसकी अपनी अनुमतियां हो सकती हैं।

शोधकर्ता ने "always on voice" नाम के एक पैकेज का भी वर्णन किया। इसका काम समझने के लिए यह पता लगाना होगा कि सेवा कब शुरू होती है, उसे कौन-सा इनपुट मिलता है और वॉइस तथा घरेलू निगरानी सेटिंग के बदलने पर उसका व्यवहार कैसे बदलता है।

देखने का विश्लेषण और विज्ञापन पहचानकर्ता

log4j ने कहा कि टीवी स्थानीय स्तर पर काफी प्रोसेसिंग करता है, जिसमें उपयोगकर्ता डेटा से जुड़े कंप्यूटर विज़न और आर्टिफिशियल इंटेलिजेंस के काम शामिल हैं। कंप्यूटर विज़न ऐसा सॉफ्टवेयर है जो तस्वीरों का विश्लेषण करता है, उदाहरण के लिए वीडियो के किसी फ्रेम में पैटर्न पहचानना।

शोधकर्ता ने किसी क्षेत्र के अनुरूप बनाए गए convolutional neural network का वर्णन किया और इसे देखने के व्यवहार पर नजर रखने वाला बताया। इसमें देखे गए वीडियो, छोड़े गए विज्ञापन और देखने की प्रगति शामिल हैं। Convolutional neural network एक प्रकार का AI मॉडल है, जिसका आमतौर पर तस्वीरों में पैटर्न खोजने के लिए इस्तेमाल किया जाता है। आरोप के मुताबिक, यह प्रोसेसिंग इस बात का विस्तृत रिकॉर्ड तैयार करती है कि कोई व्यक्ति टीवी कैसे देखता है।

log4j ने AID को ऐसा विज्ञापन पहचानकर्ता भी बताया जो अलग-अलग डिवाइसों की गतिविधियों को जोड़ सकता है। ऐसा पहचानकर्ता विज्ञापन सिस्टम के लिए एक लेबल की तरह काम करता है, जिससे उसी लेबल से जुड़ी गतिविधियों को एक साथ रखा जा सकता है।

सैमसंग की नीति में रुचि-आधारित विज्ञापन और वैकल्पिक देखने-के-इतिहास सेवाओं के तहत पहले से ही प्रसारण नेटवर्क, चैनल और कार्यक्रम की जानकारी सूचीबद्ध है। इसमें देखी, खरीदी, डाउनलोड या स्ट्रीम की गई सामग्री भी शामिल है। कंपनी की वैकल्पिक वॉइस रिकग्निशन सेवा में उपयोग के रिकॉर्ड और ऑडियो फ़ाइलें शामिल हैं, जबकि रिमोट डायग्नोस्टिक्स में त्रुटि वाली स्क्रीन के स्क्रीनशॉट और सॉफ्टवेयर त्रुटि की जानकारी शामिल हो सकती है।

इन श्रेणियों के कारण सहमति से जुड़ी सेटिंग इस खबर के केंद्र में हैं। देखने की सिफारिशें, वॉइस इनपुट, डायग्नोस्टिक्स और विज्ञापन, सभी अलग-अलग गतिविधियां हैं, भले ही वे एक ही टीवी के जरिए काम करती हों।

सैमसंग का कहना है कि रुचि-आधारित विज्ञापन बंद किए जा सकते हैं

सैमसंग के जिम्मेदार विज्ञापन वक्तव्य, जिसे 26 जून, 2026 को अपडेट किया गया, के मुताबिक मोबाइल और Smart Hub डिवाइसों पर रुचि-आधारित विज्ञापन दिखाने के लिए जानकारी इस्तेमाल करते समय कंपनी एक अलग से बनाया गया यादृच्छिक ID उपयोग करती है। उपयोगकर्ता इस ID को रीसेट कर सकते हैं। सैमसंग का कहना है कि रीसेट के बाद पुरानी ID के तहत जुटाई गई जानकारी का इस्तेमाल नहीं किया जाता।

सैमसंग यह भी कहता है कि रुचि-आधारित विज्ञापन के लिए व्यक्तिगत जानकारी प्रोसेस करने से पहले वह सूचना देता है और ऐसा केवल वैध आधार होने पर करता है। वक्तव्य के मुताबिक, उपयोगकर्ता सेटिंग में जाकर रुचि-आधारित विज्ञापन बंद कर सकते हैं। विज्ञापन फिर भी दिखाई देंगे, लेकिन वे उपयोगकर्ता की रुचियों से संबंधित नहीं होंगे।

इसलिए विज्ञापन ID रीसेट करने और रुचि-आधारित विज्ञापन बंद करने से विज्ञापन प्रक्रिया के अलग-अलग हिस्से प्रभावित होते हैं। एक विकल्प जानकारी को समूहबद्ध करने के लिए इस्तेमाल किए गए लेबल को बदलता है; दूसरा यह तय करता है कि विज्ञापन रुचियों के आधार पर चुने जाएं या नहीं। सैमसंग के विवरण के मुताबिक रीसेट के बाद पुरानी ID से जुड़ी जानकारी का इस्तेमाल बंद हो जाता है।

कंपनी यह भी कहती है कि वह ऐसे विज्ञापनों को छांटती है जिन्हें संभावित रूप से नुकसानदेह मानती है। निषिद्ध श्रेणियों में गैरकानूनी गतिविधियां, तंबाकू, आग्नेयास्त्र और यौन रूप से स्पष्ट सामग्री शामिल हैं। ये नियम विज्ञापन की सामग्री पर लागू होते हैं, जबकि निजता नियंत्रण यह तय करते हैं कि विज्ञापन चुनने के लिए व्यक्तिगत जानकारी का इस्तेमाल कैसे हो।

जांच कैसे आगे बढ़ी

log4j की पोस्ट कई दिनों तक सामने आईं। बात विज्ञापन संबंधी चिंताओं से आगे बढ़कर ध्वनि सेंसर, देखने के विश्लेषण और रिमोट प्रबंधन तक पहुंची। शोधकर्ता ने कहा कि डिवाइस यूरोपीय संघ के बाजार के लिए बना एक असली सैमसंग टीवी था।

• 25 फरवरी, 2019: सैमसंग की कोरियाई Smart Hub निजता नीति V2.0 प्रभावी हुई। इसमें डिवाइस और उपयोग का जरूरी डेटा तथा वैकल्पिक सेवाओं की श्रेणियां सूचीबद्ध थीं।
• 26 जून, 2026: सैमसंग ने अपना जिम्मेदार विज्ञापन वक्तव्य अपडेट किया, जिसमें यादृच्छिक विज्ञापन ID, उन्हें रीसेट करने और रुचि-आधारित विज्ञापन की सेटिंग का वर्णन था।
• 21 अक्टूबर, 2026: असामान्य रूप से सटीक विज्ञापनों की जांच के बाद log4j ने 2025 के सैमसंग टीवी से जुड़े निष्कर्ष प्रकाशित करने शुरू किए।
• 23 अक्टूबर, 2026: ngxson ने रूट किए गए Tizen टीवी पर परीक्षण के दौरान माइक्रोफोन के पांच सेकंड तक सक्रिय रहने की सूचना दी।
• 24 अक्टूबर, 2026: log4j ने बताया कि वह एक दस्तावेज जारी करने वाला है, जिसमें अलग-अलग कार्यों पर करीब 44 विवरण होंगे।
• 26 अक्टूबर, 2026: विस्तृत रिपोर्ट और खास आरोपों पर सैमसंग की प्रतिक्रिया का इंतजार जारी रहने के बीच खबरें आती रहीं।

अगला बड़ा कदम तकनीकी रिपोर्ट का प्रकाशन है, जिसमें वे तरीके भी शामिल होने चाहिए जिनसे दूसरे शोधकर्ता काम को दोहरा सकें। log4j ने कुछ ही दिनों में रिपोर्ट जारी करने का संकेत दिया, लेकिन कोई पक्की तारीख नहीं बताई।

अन्य निष्कर्ष और OpenAI खाते का निलंबन

log4j के विवरण केवल ध्वनि पहचान तक सीमित नहीं थे। शोधकर्ता ने ऑटोमैटिक कंटेंट रिकग्निशन, जियोलोकेशन जानकारी, नेटवर्क पर डिवाइसों का नक्शा बनाने, डिजिटल राइट्स मैनेजमेंट की चार सेवाओं और "rmdemon" नाम के रिमोट डायग्नोस्टिक्स घटक का उल्लेख किया। ऑटोमैटिक कंटेंट रिकग्निशन स्क्रीन पर चल रही सामग्री की पहचान करता है; डिजिटल राइट्स मैनेजमेंट संरक्षित मीडिया तक पहुंच को नियंत्रित करता है।

शोधकर्ता ने 400 से अधिक साझेदारों के साथ जानकारी साझा किए जाने का आरोप भी लगाया। जुटाई गई जानकारी पाने वालों तक कैसे पहुंचती है, सामान्य परिस्थितियों में ये सुविधाएं कैसे सक्रिय होती हैं, सहमति की सेटिंग क्या हैं, ध्वनि से जुड़ी घटना का पूरा क्रम क्या है और उससे कोई अलर्ट भेजा जाता है या नहीं, ये बातें अब भी स्पष्ट नहीं हैं। निष्कर्षों की पुनरावृत्ति योग्य जांच के लिए सटीक मॉडल, क्षेत्र, फर्मवेयर संस्करण, ट्रिगर करने के चरण और बाहर भेजे गए नेटवर्क ट्रैफिक के रिकॉर्ड की जरूरत होगी।

जांच के दौरान OpenAI ने संदिग्ध साइबर दुरुपयोग के आरोप में log4j का खाता निष्क्रिय कर दिया। शोधकर्ता द्वारा साझा किए गए एक ईमेल में यह बात कही गई। log4j ने कमजोरियों का पता लगाने या उनका फायदा उठाने के लिए टूल इस्तेमाल करने से इनकार किया और कहा कि यह काम स्थानीय स्तर पर रिवर्स इंजीनियरिंग का था, यानी सॉफ्टवेयर की जांच करके यह समझना कि वह कैसे काम करता है।

log4j ने कहा कि किसी स्वचालित क्लासिफायर की वजह से खाता निलंबित हुआ होगा। यह शोधकर्ता का आकलन था; खाते पर कार्रवाई से उन टूल तक उनकी पहुंच बाधित हुई जिनका इस्तेमाल जांच के दौरान किए जाने की बात उन्होंने कही थी।

टीवी मालिक इन खुलासों से क्या जान सकते हैं

सैमसंग की नीति में मालिकों के लिए समीक्षा योग्य कई ठोस श्रेणियां हैं: देखने का इतिहास, रुचि-आधारित विज्ञापन, वॉइस रिकग्निशन और रिमोट डायग्नोस्टिक्स। कंपनी का विज्ञापन वक्तव्य कहता है कि रुचि-आधारित विज्ञापन बंद किए जा सकते हैं और विज्ञापन ID रीसेट की जा सकती है। सटीक मेनू और उपलब्ध सुविधाएं डिवाइस तथा बाजार के अनुसार अलग-अलग हो सकती हैं।

कोरियाई नीति यह भी कहती है कि उपयोगकर्ता अपनी व्यक्तिगत जानकारी तक पहुंचने या उसमें सुधार का अनुरोध कर सकते हैं, उसके प्रसंस्करण को रोकने या सहमति वापस लेने की मांग कर सकते हैं। इसमें ग्राहक सेवा के लिए 1588-3366 और निजता संबंधी सवालों के लिए [email protected] दिया गया है। सैमसंग का कहना है कि कानून के तहत जानकारी को बनाए रखने की जरूरत न हो तो उसके संग्रह और इस्तेमाल के उद्देश्य पूरे होने के बाद आम तौर पर उसे नष्ट कर दिया जाता है।

log4j ने कहा कि स्थानीय प्रोसेसिंग की वजह से टीवी धीमा चल सकता है। LG टीवी के मालिकों ने भी धीमी कार्यक्षमता की शिकायत की है और इसका कारण पहले से इंस्टॉल सॉफ्टवेयर को बताया है। अन्य जांचों में नेटवर्क मैपिंग और स्टैंडबाय के दौरान माइक्रोफोन को लेकर चिंताएं उठी हैं। अलग-अलग सेवाओं पर पड़ने वाले प्रोसेसिंग भार को मापने से यह समझने में मदद मिलेगी कि उनमें से कौन-सी सेवा देरी में कितना योगदान देती है।

सैमसंग टीवी मालिकों के लिए तात्कालिक व्यावहारिक बदलाव यह है कि वे टीवी को सेंसर, खातों, ऐप और विज्ञापन सेवाओं वाले एक कनेक्टेड कंप्यूटर के रूप में अधिक गंभीरता से देखें। प्रस्तावित रिपोर्ट यह स्पष्ट करके इस पड़ताल को अधिक उपयोगी बना सकती है कि कौन-सी सेटिंग से कैसा व्यवहार होता है और कौन-सी जानकारी डिवाइस से बाहर जाती है।

मुख्य बातें

• log4j का आरोप है कि 2025 के सैमसंग टीवी में ध्वनि, देखने के व्यवहार और विज्ञापन से जुड़े व्यापक टेलीमेट्री डेटा मौजूद हैं।
• बताई गई EV201/SOUNDSENSOR_ON घटना में भौंकने और रोने की गिनती, सेंसर की स्थिति तथा कैमरे से जुड़े फ़ील्ड शामिल हैं।
• कई सेटिंग बंद होने के साथ रूट किए गए टीवी पर ngxson ने माइक्रोफोन के पांच सेकंड तक सक्रिय रहने का अवलोकन किया।
• सैमसंग की कोरियाई नीति में Smart Hub के व्यापक उपयोग डेटा और देखने के इतिहास, ऑडियो फ़ाइलों तथा डायग्नोस्टिक्स से जुड़ी अलग वैकल्पिक सेवाएं सूचीबद्ध हैं।
• सैमसंग का कहना है कि उपयोगकर्ता विज्ञापन ID रीसेट कर सकते हैं और रुचि-आधारित विज्ञापन बंद कर सकते हैं, हालांकि सामान्य विज्ञापन दिखते रहेंगे।
• व्यापक आरोपों की पुष्टि के लिए दोहराए जा सकने वाले परीक्षण, प्रस्तावित तकनीकी रिपोर्ट और खास निष्कर्षों पर सैमसंग की प्रतिक्रिया का इंतजार है।