Investigación sobre televisores Samsung plantea dudas sobre privacidad por sensores de sonido, datos de visualización y publicidad

Una prueba de micrófono de cinco segundos pone bajo escrutinio la privacidad de los televisores

Un televisor Samsung de 2025 está en el centro de las acusaciones sobre privacidad relacionadas con la detección de sonidos en el hogar, el análisis de la visualización y los identificadores publicitarios. Un investigador de ingeniería inversa que usa el nombre log4j comenzó a publicar sus hallazgos el 21 de octubre de 2026. Describió campos de telemetría que cuentan ladridos de perros y llantos de bebés, además del estado de la cámara y la duración de la transmisión de video de esta.

Dos días después, el ingeniero de Hugging Face ngxson informó que una prueba de micrófono con un Flipper Zero hizo que un televisor Tizen activara su micrófono durante cinco segundos y luego lo desactivara. El ingeniero no observó más respuestas del micrófono en las horas siguientes y advirtió que el software del televisor había sido modificado y que varios ajustes estaban desactivados.

Los propios documentos de Samsung ofrecen un punto de partida concreto para entender la disputa. La política de privacidad de Smart Hub de la empresa en Corea enumera una amplia variedad de datos sobre el dispositivo y su uso, mientras que un documento separado sobre publicidad indica que los usuarios pueden restablecer su identificador publicitario o desactivar los anuncios personalizados. La cuestión central es cómo funcionan en un televisor corriente los mecanismos descritos por log4j, con los ajustes que haya elegido su propietario.

Log4j dijo que unos anuncios inusualmente específicos motivaron la investigación. El investigador examinó Tizen, el sistema operativo de los televisores Samsung, y describió código relacionado con el registro del tráfico de red, la clasificación de audio, las capturas de pantalla y un identificador publicitario llamado AID. También alegó que los televisores podrían buscar micrófonos en barras de sonido conectadas o accesorios Bluetooth.

Las acusaciones más amplias de vigilancia aún no han sido confirmadas. Para cuando se publicó la cobertura del 26 de octubre, Samsung no había respondido a los hallazgos específicos. La observación de cinco segundos describe el resultado de una prueba acotada, mientras que se espera que el informe técnico anunciado por el investigador explique el alcance de la investigación.

Qué dice Samsung que recopila

La política de privacidad de Smart Hub de Samsung Electronics, identificada como versión V2.0 y vigente desde el 25 de febrero de 2019, distingue entre la información necesaria para el servicio y los servicios opcionales. Entre las categorías necesarias figuran el modelo del televisor, el sistema operativo, la información única del dispositivo, los ajustes, las direcciones MAC e IP, la versión del software y los datos de errores.

Las categorías de uso son amplias. Samsung enumera registros, horarios de conexión y uso, aplicaciones instaladas o eliminadas, aplicaciones utilizadas, sitios web visitados y términos de búsqueda introducidos mediante el televisor. También incluye comandos introducidos con un control remoto, el reconocimiento de movimiento o el reconocimiento de voz, así como información sobre el contenido solicitado a través de TV Plus.

Para quienes hayan iniciado sesión en una cuenta Samsung, la política incluye el identificador de la cuenta y un número único generado a partir de este. En términos cotidianos, el documento describe información tanto sobre el televisor como sobre las actividades realizadas a través de sus servicios conectados.

Samsung dice que esta información necesaria permite ofrecer Smart Hub y que, si no se da el consentimiento, no se puede usar el servicio. Los servicios opcionales tienen categorías aparte, entre ellas el historial de visualización para recomendar contenido y ofrecer publicidad basada en intereses, el reconocimiento de voz y el diagnóstico remoto. Esta política coreana es anterior al televisor investigado y describe los servicios tal como Samsung los presenta en ese mercado.

Qué describen los registros del sensor de sonido

Log4j identificó un evento llamado EV201/SOUNDSENSOR_ON. Según el investigador, su telemetría incluye contadores de ladridos y llantos, un indicador del sensor de luz ambiental, el estado de la cámara y la duración de la transmisión de video de esta. La telemetría es información que un dispositivo registra sobre su funcionamiento y que puede enviar a otro lugar para su supervisión o análisis.

El investigador dijo que estos registros se transmiten a un servidor en la nube de Samsung como pares de clave y valor. Una clave indica qué información se registra, mientras que el valor aporta el resultado, por ejemplo, un estado o un recuento. Un recuento de sonidos del hogar puede describir la actividad en una habitación, incluso si la información transmitida es un número y no una grabación de audio.

Samsung promociona las funciones Pet Care y Family Care en sus televisores Vision AI de 2025. Estas funciones procesan datos en el propio televisor para reconocer sonidos, como ladridos o llantos, y enviar alertas a través de SmartThings. Samsung describe Pet Care como una función que opera incluso cuando el televisor está apagado; es decir, la pantalla puede estar oscura mientras una función compatible y conectada sigue activa.

La acusación de log4j se refiere al envío adicional a Samsung de recuentos de esos eventos. Para los propietarios, la cuestión práctica de privacidad es qué información genera una función de supervisión del hogar, adónde se envía y qué controles regulan su uso.

Por qué la prueba del micrófono debe entenderse junto con sus ajustes

El ingeniero de Hugging Face ngxson probó el funcionamiento del micrófono con un Flipper Zero, un dispositivo portátil que se usa para interactuar con sistemas electrónicos y examinarlos. En una publicación del 23 de octubre, el ingeniero describió el resultado inicial:

«Bueno, de entrada, activa el micrófono exactamente durante 5 segundos y luego se detiene».

Ngxson informó después que no hubo más actividad de grabación durante varias horas de observación. El sistema del televisor tenía acceso de administrador, es decir, se había modificado el software para dar al usuario acceso privilegiado a funciones que el fabricante suele restringir. También había varios ajustes desactivados, y el ingeniero señaló que un televisor sin modificar podría comportarse de otra manera.

La afirmación más amplia de log4j es que un televisor sin micrófono propio puede buscar uno en dispositivos conectados, como barras de sonido y accesorios Bluetooth, y utilizarlo. Esta distinción importa en los hogares que solo tienen en cuenta el hardware incorporado en la pantalla al pensar en la privacidad: un accesorio de audio conectado también puede tener un micrófono y sus propios permisos.

El investigador también describió un paquete llamado «always on voice». Para evaluar cómo funciona, hay que rastrear cuándo se inicia el servicio, qué entrada recibe y cómo cambia su comportamiento según los ajustes de voz y supervisión del hogar.

Análisis de la visualización y el identificador publicitario

Log4j dijo que el televisor realiza una cantidad considerable de procesamiento local, incluidas tareas de visión por computadora e inteligencia artificial relacionadas con datos de los usuarios. La visión por computadora es un software que interpreta imágenes, por ejemplo, al reconocer patrones en un fotograma de video.

El investigador describió una red neuronal convolucional adaptada a una región y afirmó que analiza los hábitos de visualización, incluidos los videos vistos, los anuncios omitidos y el progreso de reproducción. Una red neuronal convolucional es un tipo de modelo de inteligencia artificial que se utiliza habitualmente para detectar patrones en imágenes. La acusación relaciona ese procesamiento con un registro detallado de cómo ve televisión una persona.

Log4j también describió AID como un identificador publicitario capaz de vincular la actividad en distintos dispositivos. Este tipo de identificador funciona como una etiqueta para los sistemas publicitarios, que pueden agrupar la actividad asociada a una misma etiqueta.

La política de Samsung ya enumera información sobre cadenas de televisión, canales y programas dentro de sus servicios opcionales de historial de visualización y publicidad basada en intereses. También incluye contenido visto, comprado, descargado o reproducido en streaming. El servicio opcional de reconocimiento de voz incluye registros de uso y archivos de audio, mientras que el diagnóstico remoto puede incluir capturas de pantallas de error e información sobre errores de software.

Estas categorías hacen que los ajustes de consentimiento sean fundamentales para entender el caso. Las recomendaciones de visualización, la entrada de voz, el diagnóstico y la publicidad implican actividades distintas, aunque todas funcionen a través del mismo televisor.

Samsung dice que se puede desactivar la publicidad personalizada

El documento de Samsung sobre publicidad responsable, actualizado el 26 de junio de 2026, dice que la empresa utiliza un identificador aleatorio generado por separado cuando usa información para personalizar anuncios en dispositivos móviles y Smart Hub. Los usuarios pueden restablecer ese identificador; después, Samsung dice que deja de usar la información recopilada con el identificador anterior.

Samsung también dice que informa a los usuarios antes de procesar datos personales para personalizar anuncios y que solo lo hace cuando existe una base legal. Según el documento, los usuarios pueden desactivar los anuncios personalizados en los ajustes. Los anuncios seguirán apareciendo, pero no estarán relacionados con los intereses del usuario.

Por tanto, restablecer el identificador publicitario y desactivar los anuncios personalizados son medidas que afectan a distintas partes del proceso publicitario. Una sustituye la etiqueta que se utiliza para agrupar información; la otra cambia si los anuncios se seleccionan según los intereses. Samsung indica que, una vez restablecido el identificador, deja de usar la información asociada al anterior.

La empresa también dice que filtra los anuncios que considera potencialmente perjudiciales. Entre las categorías prohibidas figuran las actividades ilegales, el tabaco, las armas de fuego y el contenido sexual explícito. Estas normas regulan el contenido de los anuncios, mientras que los controles de privacidad regulan el uso de información personal para seleccionarlos.

Cómo avanzó la investigación

Las publicaciones de log4j se desarrollaron durante varios días y pasaron de las inquietudes sobre publicidad a las descripciones de sensores de sonido, análisis de visualización y gestión remota. El investigador dijo que el dispositivo era un televisor Samsung legítimo del mercado de la Unión Europea.

• 25 de febrero de 2019: entra en vigor la política de privacidad V2.0 de Samsung Smart Hub para Corea, que enumera los datos necesarios del dispositivo y de uso, así como las categorías de servicios opcionales.
• 26 de junio de 2026: Samsung actualiza su documento sobre publicidad responsable, en el que describe los identificadores publicitarios aleatorios, su restablecimiento y los ajustes para personalizar anuncios.
• 21 de octubre de 2026: Log4j comienza a publicar hallazgos sobre un televisor Samsung de 2025 tras investigar anuncios inusualmente específicos.
• 23 de octubre de 2026: Ngxson informa de la activación del micrófono durante cinco segundos en una prueba con un televisor Tizen con acceso de administrador.
• 24 de octubre de 2026: Log4j describe un documento próximo a publicarse que contiene unos 44 análisis de funciones individuales.
• 26 de octubre de 2026: continúa la cobertura mientras siguen pendientes el informe detallado y una respuesta de Samsung a las acusaciones específicas.

El próximo paso importante es la publicación del informe técnico, incluidos los métodos que otros investigadores necesitarían para repetir el trabajo. Log4j indicó que se publicaría en unos días, pero no dio una fecha concreta.

Otros hallazgos y la suspensión de la cuenta de OpenAI

Las afirmaciones de log4j van más allá de la detección de sonidos. El investigador describió el reconocimiento automático de contenido, información de geolocalización, la identificación de dispositivos en una red, cuatro servicios de gestión de derechos digitales y un componente de diagnóstico remoto llamado «rmdemon». El reconocimiento automático de contenido identifica lo que se reproduce en una pantalla; la gestión de derechos digitales controla el acceso a medios protegidos.

El investigador también alegó que se compartía información con más de 400 socios. Aún no se ha aclarado la cadena completa que conecta los datos recopilados con sus destinatarios, ni las condiciones habituales de activación, los ajustes de consentimiento, el ciclo completo del evento de sonido y las posibles alertas resultantes. Para que un análisis pueda reproducirse, harían falta el modelo exacto, la región, la versión del firmware, los pasos para activar las funciones y registros del tráfico de red saliente.

Durante la investigación, OpenAI desactivó la cuenta de log4j por sospechas de uso indebido para actividades cibernéticas, según un correo electrónico que compartió el investigador. Log4j negó haber utilizado las herramientas para descubrir o aprovechar vulnerabilidades y dijo que el trabajo consistió en ingeniería inversa local: examinar software para entender cómo funciona.

Log4j sugirió que la suspensión se debió a un clasificador automatizado. Esa explicación fue la valoración del investigador; la suspensión de la cuenta interrumpió el acceso a las herramientas que, según dijo, había utilizado durante la investigación.

Qué pueden aprender los propietarios de estas revelaciones

La política de Samsung ofrece varias categorías concretas que los propietarios pueden revisar: el historial de visualización, la publicidad basada en intereses, el reconocimiento de voz y el diagnóstico remoto. El documento sobre publicidad indica que se pueden desactivar los anuncios personalizados y restablecer el identificador publicitario. Los menús y las funciones disponibles dependen del dispositivo y del mercado.

La política coreana también indica que los usuarios pueden solicitar acceso a sus datos personales o su rectificación, pedir que se suspenda su tratamiento o retirar su consentimiento. Incluye el número 1588-3366 para atención al cliente y la dirección [email protected] para consultas sobre privacidad. Samsung dice que, por lo general, destruye la información una vez que se han cumplido los fines para los que se recopiló y utilizó, sin perjuicio de los requisitos legales de conservación.

Log4j sugirió que el procesamiento local podría contribuir a que los televisores funcionen con lentitud. También ha habido quejas de propietarios de televisores LG sobre un funcionamiento lento, que atribuyen al software preinstalado, y otras investigaciones han planteado inquietudes sobre la identificación de dispositivos en la red y los micrófonos en modo de espera. Medir la carga de procesamiento de cada servicio ayudaría a determinar cuánto contribuye cada uno a los retrasos.

Para los propietarios de televisores Samsung, el cambio práctico inmediato consiste en prestar más atención al televisor como una computadora conectada, con sensores, cuentas, aplicaciones y servicios publicitarios. El informe anunciado puede contribuir a que ese escrutinio sea más útil al mostrar exactamente qué ajustes producen cada comportamiento y qué información sale del dispositivo.

Puntos clave

• Log4j alega que un televisor Samsung de 2025 contiene una amplia telemetría sobre sonidos, visualización y publicidad.
• El evento EV201/SOUNDSENSOR_ON descrito incluye contadores de ladridos y llantos, estados de sensores y campos relacionados con la cámara.
• Ngxson observó cinco segundos de activación del micrófono en un televisor con acceso de administrador y varios ajustes desactivados.
• La política coreana de Samsung enumera una amplia variedad de datos de uso de Smart Hub y servicios opcionales separados relacionados con el historial de visualización, los archivos de audio y el diagnóstico.
• Samsung dice que los usuarios pueden restablecer los identificadores publicitarios y desactivar los anuncios personalizados, aunque los anuncios comunes seguirán apareciendo.
• Las acusaciones más amplias siguen pendientes de pruebas reproducibles, del informe técnico anunciado y de una respuesta de Samsung a los hallazgos específicos.