📺Как умные тв Samsung каждую минуту стучат рекламщикам

Сериал про телевизоры-шпионы продлен еще на сезон - 👀 Давиду придется еще и самсунг покупать для проверок...

В русскоязычных пабликах снова форсят страшилку про "хакера, который взломал телевизор Samsung и ужаснулся от круглосуточной слежки". Реальность куда циничнее. Никакому одинокому хакеру даже не нужно ничего ломать - тотальный шпионаж официально зашит в операционку с завода, называется ACR (Automatic Content Recognition) и работает абсолютно легально, потому что вы сами не глядя прокликали кнопку "Принять всё" при первом включении. 🔍За вирусным вбросом стоят вполне реальные и жесткие расследования масштабного аудита трафика исследователями из университетов UC Davis и UCL. Схема работы этого домашнего товарища майора выглядит как эталонный троян:

🟦Скриншоты нон-стоп: Система работает как Shazam для ваших глаз и ушей. Телевизор делает цифровые слепки экрана и аудиодорожки каждые 500 миллисекунд (дважды в секунду!), упаковывает их в хэши и ровно каждую минуту (а у LG - вообще каждые 15 секунд) шлет отчеты на серверы вендора и рекламным брокерам.

🟦HDMI вас не спасет: ACR глубоко плевать на источник сигнала. Подключили к плазме плойку или рабочий ноут по HDMI, чтобы поработать с таблицами на большом экране? Телевизор в режиме тупого монитора продолжает исправно скриншотить рабочий стол и стучать наверх.

🟦Пылесос локалки: Попутно с телеметрией контента на серверы улетают ваш внешний IP, геопозиция, рекламный ID и метаданные всех девайсов, которые светятся с телевизором в одной домашней Wi-Fi сети.

Вы покупаете за свои кровные железяку за пару тысяч баксов, а по факту просто устанавливаете посреди гостиной платный билборд с функцией круглосуточного доноса. 🦔 CyberYozh

Телевизоры Samsung, Vizio и Roku продолжают передавать данные даже после отключения слежки Исследователи из Северо-Восточного университета США опубликовали отчет, согласно которому умные телевизоры под управлением Samsung Tizen, Smartcast OS (Vizio) и Roku OS продолжают отправлять трафик на серверы автоматического распознавания контента (ACR) после того, как пользователь отключает отслеживание в настройках. Технология ACR делает скриншоты экрана и записи аудио для анализа просмотров и показа таргетированной рекламы. В ходе почти 6 тысяч тестов выяснилось, что Roku отправляет данные только при использовании собственного сервиса The Roku Channel, о чем предупреждает в соглашении. При этом телевизоры Samsung и Vizio продолжают передавать трафик на сервера ACR при просмотре кабельного ТВ, использовании сторонних HDMI-источников и даже в режиме простоя. Из-за шифрования ученые не смогли расшифровать содержимое пакетов, однако сам факт постоянной отправки данных после отказа от слежки они считают потенциальным нарушением конфиденциальности.

Канадский программист Энтони Систилли рассказал, что к нему домой пришли полицейские после того, как он собрал камеру для отслеживания их служебных автомобилей. Устройство автоматически распознаёт номера по образцу систем Flock. Систилли показал процесс сборки в TikTok и назвал проект «личной камерой Flock, чтобы следить за теми, кто следит». Власти Брамптона, где живёт программист, недавно потратили 2 млн канадских долларов на камеры высокого разрешения и автоматическое распознавание номеров. Подобные системы получают всё большее распространение, но их использование уже сопровождается скандалами вокруг собранных данных. Сообщалось, в частности, о преследовании бывших партнёров и притеснении иммигрантов. По словам Систилли, два сотрудника полиции региона Пил поинтересовались, что он намерен делать с полученными данными. Один из офицеров объяснил, что с помощью таких камер можно выяснить, где полицейские живут, когда заступают на смену и чем занимаются в течение дня. Он опасался, что эти сведения попадут к злоумышленникам.

🔁🌐 TRANSLATED REPOST ➖➖➖ Рекламные аукционы теперь инструмент слежки за журналистами Surveillance control · 28.08.2026 Вы думали, что слежка за журналистами — это парень в плаще, который ходит за ними по пятам? Устарело. Теперь достаточно баннера с рекламой кроссовок. Harvard Kennedy School выпустила исследование с говорящим названием: "How Mass Surveillance From Online Advertising Puts Journalists at Risk" («Как массовая слежка со стороны онлайн-рекламы подвергает журналистов риску»). Автор — Jonathan Rosen, исследователь в области технологий и прав человека. Вывод простой и неприятный: вся машина онлайн-рекламы — это не просто раздражающие баннеры, а полноценная система слежки. Технология называется real-time bidding — рекламные системы в реальном времени конкурируют за то, чтобы показать вам объявление, и в процессе этого аукциона передаются данные о том, кто вы, где находитесь и чем интересуетесь. Добавьте брокеров данных, которые собирают и продают эту информацию, плюс рекламное шпионское ПО, и вы получаете инфраструктуру, изначально построенную для того, чтобы знать о человеке всё. Для обычного пользователя это неприятно. Для журналиста — опасно. Исследование указывает, что местоположение, перемещения, контакты и активность репортёров могут утекать через эту экосистему — и не только рекламодателям, но и правоохранительным органам и другим заинтересованным сторонам. Забавная деталь в том, что ни одна из этих систем не создавалась для слежки за прессой — они были построены, чтобы продать вам очередную пару кроссовок. Но инфраструктура массового сбора данных не различает покупателя и источник, рискующий своей свободой, чтобы рассказать вам правду. Аукцион есть аукцион. Полное исследование доступно на сайте Harvard Kennedy School. Источник: https://www.mediapost.com/publications/article/417524/ad-data-collection-puts-journalists-at-risk-study.html?edition=143680 ➖➖➖ 🔁🌐 Repost & Translated from: Brandmauer Report

Brandmauer Report Дайджест недели: Слежка опережает закон, а банки обходят санкции быстрее, чем Apple успевает их банить Дайджест недели: слежка строится без законов, банки обходят санкции через фейковые кухонные приложения, а свобода интернета падает 15-й год подряд — Freedom House зафиксировала рекордное ухудшение интернет-свободы — и IoT-инфраструктура оказалась на передовой этого удара — Санкционный T-Bank в очередной раз проник в App Store, замаскировавшись под планировщик кухни — при помощи подставной британской фирмы — Белорусские независимые медиа шестой год работают в изгнании, но научились строить зеркала, которые нельзя заблокировать точечно — Нигерийский штат Энугу построил тысячи камер и центр слежки уровня аэропорта — при полном отсутствии закона, который бы это регулировал — Жертвы уже есть: 50 дней в СИЗО за пост, 271 день пыток без доказательств — реальная цена слежки без правовых рамок 📖 Полный разбор: https://telegra.ph/Dajdzhest-Brandmauer-Report-za-nedelyu-170823082026-08-24 ❤️ Реакции под постами — это голоса: в дайджест попадает то, что вы читаете и лайкаете.

👁 Пластмассовый мир всё ближе Американская компания Flock годами объясняла, что она просто читает автомобильные номера. Её камеры расставлены по всей территории США — в 6000 населённых пунктов. Доказательств обратного накопилось достаточно, а теперь Wired описал инструмент, рядом с которым распознавание номеров выглядит детской забавой. Внутри компании его звали Nightshift, сейчас — OS Investigate. Он тянет данные со всей этой сети и ведёт журнал перемещений водителей. Официальная задача звучит благородно: найти свидетеля преступления по тому, какие машины крутились рядом в нужное время. А дальше найденное сшивается с полицейскими делами, логами вызовов 911 и коммерческими базами — и на выходе имя, домашний адрес, родственники и даже друзья человека, который просто ехал мимо. Wired пишет, что система умеет искать людей в области, обведённой на карте, по одному лишь физическому описанию. Ни номера, ни имени, ни даже преступления не требуется. Место, время, манера поведения — остальное доделает алгоритм. Сверху накинули чат-бота. Офицер пишет запрос текстом, часть шаблонов уже вшита: «найди мне свидетелей по машинам, которые чаще всего появлялись в [районе] за [последние 14 дней] в [интервал времени]». Ограничений на промты нет — полиция может фактически вести нейросеть за руку. Сама Flock отвечает уклончиво: продукт тестируется с отдельными партнёрами из правоохранительных органов, текущие возможности «могут не отражать» финальный вариант. Опровергать при этом ничего не стала. @droidergram

Дайджест недели от Brandmauer Report: Слежка есть везде, защиты нет нигде Дайджест недели: слежка без ответственности, фильтрация без прозрачности и редкие победы здравого смысла — Нигерия тратит миллиарды на системы слежки, но найти украденный телефон полиция берётся только за наличные — Малайзия и Индонезия строят цифровую инфраструктуру мирового уровня — и параллельно два разных механизма тотального контроля над контентом — Тайвань специально отключил часть мобильного интернета — чтобы потренироваться жить без него — Конституционный суд Мозамбика отменил указ, разрешавший правительству вырубать интернет по своему усмотрению — Утечка данных 600 тысяч домохозяйств в Газе — крупнейшая в истории гумпомощи, и это могло стоить людям жизни 📖 Полный разбор: https://telegra.ph/Dajdzhest-Brandmauer-Report-za-nedelyu-100816082026-08-17 ❤️ Реакции под постами — это голоса: в дайджест попадает то, что вы читаете и лайкаете. И подпишитесь на этот новостной _англоязычный_ канал: @brandmauer_report

В США сейчас пилят ножовкой стартап за $8 млрд Ночью 29 июля полиция Трои (город в штате Нью-Йорк) повязала 25-летнего чувака с пилой, а рядом с ним была спиленная камера наблюдения. А до этого в городе спилили ещё три такие же. И Троя не исключение - по всей Америке режут и забрызгивают краской камеры одной компании. Можно подумать, что у луддитов началось очередное обострение. Но на самом деле это очень показательный кейс, как классный tech-стартап за 8 лет доехал до статуса врага народа. Компания называется Flock Safety. В 2017 дом одного из фаундеров ограбили, а полиция лишь развела руками: "Ничем не можем помочь. Вот была бы тут камера, которая считывает номера авто... Но она стоит аж $25 тыс... А так, улик нет, увы". Именно эту проблему Flock и стал решать. Первым продуктом был буквально андроид-телефон в водонепроницаемой коробке, которая крепилась на столб. Это было дешёво, но сердито - основной функционал вполне вытягивало: распознать номер машины, марку, цвет и даже приметы вплоть до вмятины на бампере. Сначала Flock стал продавать камеры HOA (Homeowners Association, такие соседские комьюнити в США), через них и закрепились на рынке. Продавали по подписке (Safety-as-a-Service). Параллельно сделали полноценные умные камеры и допилили софт. Постепенно подтянулись серьёзные гос заказчики - муниципалитеты, полиция и т.д. Сейчас у Flock 5000+ заказчиков в 49 штатах, 100+ тыс. камер и миллиарды сканов в месяц. Прошлой весной a16z занесли им $275 млн по оценке $7,5 млрд. Нагенерили оценку как у топового SaaS и стали готовиться к IPO, хотя по сути это просто железки на столбах. В общем, хороший крепкий дизрапт на стыке tech и госухи. Но в 2026 что-то пошло не так, и причина не в замедлении спроса/роста или падении подписочной выручки (с ними всё ништяк). Дело вот в чём: В соцсетях стали расходиться истории, что Flock активно помогает ICE (это трамповская миграционная полиция, которую во многих Штатах люто ненавидят). Сам Flock клянётся, что с миграционкой не работает. Но активисты нашли 4000+ поисков "по просьбе" ICE. Во-вторых, функционал Flock явно "вышел за периметр". Их алгоритм стал искать не только машины, но и людей по описанию. Они определяли внешность, одежду, тату, расу и т.д. Но главное - дыры в безопасности. В интернете наглядно показали, как при физическом доступе к камере можно нажать одну кнопку, подключиться по вайфай, залезть в root и получить полный контроль. То есть, любой мимокрокодил мог влезть в камеру рядом вашим домом, наблюдать за вами, или стримить, как ребёнок играет на площадке. В октябре 2024 инженер Уилл Фриман из Алабамы сделал сайт DeFlock: карту, куда любой человек может добавлять камеры Flock. Сначала DeFlock сидел тихо, но в 2026, когда хейт стал набирать обороты, юзеры стали массово добавлять новые камеры. Сейчас там почти 120К штук по всей стране. Flock это не понравилось, и они отправили Уиллу cease-and-desist (американская "досудебка" с требованием прекратить). Чел прекращать не захотел, а несколько юрфирм предложили бесплатно защитить его в суде, если придётся. История стала вируситься ещё сильнее, хейт разгорался, и сейчас: 1. Города массово отзывают контакты с Flock. 2. Парочка профильных НКО уже подали в суд на компанию. 3. Изначально воинственному CEO пришлось публично извиняться. 4. Появился законопроект DEFLOCK, который сделает установку камер без публичного голосования уголовным преступлением. А ещё, по США катится волна анти-флок вандализма. Чуваки спиливают камеры ножовками, пачкают краской и даже притаскивают мощные лазеры, чтобы выжигать сенсоры. Всё это снимают на телефон, выкладывают в соцсети и набирают миллионные просмотры. То есть, это уже целая субкультура. Вандализм и порчу имущества редакция канала Дизраптор, конечно, осуждает. Но сделать вывод нужно, а именно: если ваш стартап делает не очередной B2B-SaaS (хотя Flock делает как раз его 😂), а что-то, что реально влияет на жизни людей (и особенно - рядом с гос), то любая ошибка и косяк будет обязательно использован против вас. Причём с кайфом и максимально вирусно. Дизраптор

Автора автомобильного издания The Drive окружили четыре полицейские машины на парковке Kohl's в пригороде Миннесоты и продержали час, потому что камеры Flock приняли его тестовый Range Rover стоимостью 155 000 долларов за угнанный. Полиция города Плимут несколько дней вела за ним слежку по считывателям номеров и ждала момента. Ситуация разрешилась лишь потому, что один из полицейских слышал про его издание. Офицер Ганшин заявил, что номера числятся в угоне, и добавил, что сами полицейские не знают, угнали автомобиль целиком или сняли только знаки. VIN проверили — чистый, но номера, по их версии, всё равно крадены. Офицер показал увеличенный снимок номера Нью-Джерси «34 10 DTM» с подписью «VEHICLE MFR». Цифра «10» набрана шрифтом заметно мельче остальных символов, таков нестандартный формат номеров для автопроизводителей. Именно этот знак дилер Jaguar Land Rover в Лос-Анджелесе заявил как украденный. Журналист дозвонился в JLR, и вскрылась цепочка. Настоящий номер имел формат 34 03 DTM, но в протокол и в систему Flock его вписали как 34 DTM — пять крупных символов без мелкой цифры посередине. ИИ не распознавал этот нестандартный символ и слал сигнал полиции на любую машину JLR с такой структурой. У многих машин пресс-парка JLR стоят номера Нью-Джерси формата 34 ## DTM, так что в любом городе, где полиция работает с Flock, каждый такой автомобиль помечается угнанным. По словам Ганшина, на той неделе в Миннесоте отслеживали ещё четыре машины серии 34 # DTM. Офицер посоветовал ехать домой, припарковать Range Rover и больше на нём не выезжать. Всё это случилось через две недели после того, как The Drive выпустил материал о превращении камер Flock в систему тотальной слежки, которым поделились десятки тысяч раз. Ганшин его, похоже, не читал. Номер 34 03 DTM при этом вообще не угоняли — его потеряли на фотосессии в Лос-Анджелесе, и в заявлении об утере снова указали усечённо, NJ 34DTM вместо NJ 3403DTM.