TV Samsung ouvindo tudo? O que o hacker achou e o que desligar agora

Pagar caro numa TV nova e descobrir que ela ouve a sua sala não estava nos planos de ninguém. Essa é a acusação que viralizou nesta semana: um pesquisador de segurança que usa o nome log4j no X diz ter aberto a TV Samsung dele, um modelo de 2025, e achado um serviço de microfone sempre ligado, reconhecimento do que passa na tela e uma máquina de perfil de anúncios conversando com centenas de parceiros.

Antes de jogar a TV pela janela, vale separar as coisas. Parte do que ele mostrou é documentada pela própria Samsung, parte ninguém conseguiu reproduzir, e a empresa ainda não falou nada. O que dá pra fazer hoje, independente de quem tem razão, é desligar as coletas que vêm ativas de fábrica. O passo a passo está mais abaixo.

O que o log4j diz ter encontrado

A história começou no dia 21. O log4j contou que, depois de receber anúncios “estranhamente direcionados”, resolveu investigar a TV. O firmware vinha criptografado, então ele diz ter usado falhas ainda não divulgadas pra conseguir um shell root, que é o controle total do sistema. O post original passou de 1,7 milhão de visualizações.

Na sequência, ele listou o que diz ter achado: um serviço chamado alwaysonvoice no arquivo de políticas do sistema, ACR (a tecnologia que reconhece o que está passando na tela), geolocalização, mapeamento dos aparelhos da sua rede, quatro serviços de DRM e um serviço de anúncios direcionados montando perfil do usuário. Segundo ele, a TV conversa com cerca de 400 parceiros. Em outro post, a frase que mais circulou foi a de que aquilo era uma “TV de 3 mil dólares”.

Nos dias seguintes vieram mais alegações, resumidas pelo Tom’s Hardware: contadores de eventos de som que classificariam latido de cachorro e choro de bebê, capturas de tela, um identificador de anúncio compartilhado entre aparelhos e, quando a TV não tem microfone, o uso do microfone da soundbar ou de um acessório Bluetooth. Ele também diz que a OpenAI baniu a conta dele no meio da investigação.

O outro lado: o que ainda falta provar

Aí a história fica menos simples. Um engenheiro do Hugging Face, o ngxson, fez um teste com um Flipper Zero perto da própria TV Samsung, que também tinha root e estava com as configurações de privacidade desligadas. O microfone abriu por uns 5 segundos e depois ficou quieto por horas. Ele mesmo disse que o resultado é inconclusivo, justamente porque a TV estava modificada e com tudo desligado. Ou seja, o teste não desmente o log4j, mas também não confirma escuta constante.

A KPI News, da Coreia do Sul, apontou outros buracos. O pesquisador não divulgou modelo, versão de firmware nem os logs brutos, então ninguém consegue repetir o teste. E a detecção de latido e choro de bebê existe oficialmente no SmartThings, como recurso de cuidado com pet e com criança, que dá pra desligar. Ter o serviço no sistema não prova que ele manda áudio pra fora.

O detalhe é que a parte de anúncios não é segredo. A política de privacidade da Samsung descreve os Serviços de Informações de Visualização, que usam ACR pra saber o que você assiste, inclusive por cabo ou HDMI, e a publicidade baseada em interesses. As duas coisas são opcionais. O problema é que muita gente aceita tudo na primeira configuração sem ler. No suplemento de privacidade da Smart TV, a Samsung afirma que só recolhe comandos de voz quando você aperta o botão de ativação no controle ou na tela e fala no microfone do controle. Sobre o caso específico, nem Samsung nem OpenAI comentaram até agora.

Como desligar a coleta de dados na TV Samsung

Os nomes dos menus mudam um pouco conforme o ano e o modelo, mas o caminho geral é este:

1. Aperte Home no controle e vá em Configurações, depois Todas as configurações.
2. Entre em Geral e Privacidade (em modelos mais antigos, Suporte) e abra Termos e Privacidade.
3. Desative Serviços de Informações de Visualização. É ele que liga o ACR.
4. Desative Publicidade Baseada em Interesses.
5. Na mesma tela, use Restaurar PSID pra zerar o identificador de anúncio da TV.
6. Em Configurações, Geral, Voz, desligue o despertar por voz e o reconhecimento de voz se você não usa Bixby ou Alexa.
7. No app SmartThings, abra a TV e desligue o sensor de som, se aparecer essa opção.

Muitos modelos recentes também têm uma chave física de microfone. A posição muda de modelo pra modelo, e a própria Samsung tem um vídeo mostrando como ligar e desligar:

Se a sua TV usa Android TV ou Google TV em vez de Tizen, o raciocínio é parecido, e dá pra ir além com o CleanYourTV, que tira anúncios da Android TV. O Google, aliás, também acabou de mexer em anúncios no Gmail e no Fotos, e mostramos como desligar por lá.

Vale tirar a TV da internet?

É a solução mais radical, e funciona. Sem rede, a TV não manda nada pra ninguém. Só que você perde os apps, as atualizações de segurança e as funções de voz. Um meio-termo que muita gente adota é usar um aparelho de streaming separado pros apps e deixar a TV só como tela. Isso desloca a coleta pra outro fabricante, que também tem suas políticas, mas pelo menos tira o ACR da TV da jogada.

Também ajuda olhar a soundbar. Se a alegação do microfone emprestado se confirmar, um acessório com microfone pode virar o ouvido da TV, então vale ver se o seu tem chave de microfone e deixar desligada.

Esse caso lembra muito o debate sobre o que a gente entrega pra IA sem pensar, assunto que já tratamos ao falar do que não contar pro ChatGPT. Pode ser que o log4j esteja exagerando e pode ser que ele tenha encontrado algo grande. Em qualquer dos casos, desligar o ACR e a publicidade personalizada leva dois minutos e não quebra nada.

Você já tinha olhado as configurações de privacidade da sua TV? Depois de mexer, conta nos comentários o que estava ligado sem você saber.

Imagem de capa: tela de privacidade da TV Samsung, via Suporte Samsung

Recomendados pra você

DicaPendrive falso: como testar a capacidade realUm especialista em segurança comprou 12 pendrives baratos de 1 e 2 TB e todos eram falsos; um de "2 TB" tinha 62 GB. Como o golpe funciona, os programas grátis que mostram a capacidade real (ValiDrive, H2testw e f3) e o que fazer se o seu for um deles.GuiaComo usar DLSS 5 em placa AMD Radeon de graçaO mod grátis DLSS-NR on AMD chegou à versão 0.8.0 e leva DLSS 5, Frame Generation, Ray Reconstruction e Super Resolution pra Radeon RX 9000 e 7000 (a RX 6000 por enquanto só ganha o DLSS 5). Precisa de Windows 11 e não roda em jogo com anti-cheat.GuiaREA: como testar a IA que desmonta qualquer programaO REA liga Claude Code, Codex e Cursor a Ghidra, Hopper e IDA pra entender apps sem código-fonte. Passou de 400 mil estrelas no GitHub. Veja como funciona, os riscos legais e como testar.GuiaFim da espera de shaders na Nvidia: como ativarO driver 621.01 da Nvidia liga o Advanced Shader Delivery em toda RTX: o jogo baixa os shaders prontos e a compilação de vários minutos vira segundos. Funciona em CoD MW4 e Gears E-Day, com Windows 11 24H2 e app Xbox.