Los televisores Samsung usan IA para espiar a los clientes: graban audio y hacen capturas de pantalla para elaborar anuncios personalizados

Entre las marcas más conocidas de televisores tenemos a LG, Samsung, Sony y TCL. De estas, TCL es la marca china que más ha crecido e incluso se hizo con el negocio de las TV de Sony, por lo que la compañía japonesa ya se queda fuera. De las otras dos, Samsung lidera en ventas e incluso supera a la coreana de LG, aunque no todo es oro lo que reluce. Ahora sabemos que Samsung usa IA para espiar a los clientes, pues han podido demostrar que las TV graban audio y hacen capturas de pantalla sin avisar.

No es la primera vez que hablamos del tema de como las marcas de televisores usan información de sus clientes para proporcionar anuncios personalizados o vender sus datos. Esto ya ha ocurrido en varias ocasiones y prácticamente todas las marcas están involucradas, pues el año pasado vimos una demanda de Texas contra los 5 principales fabricantes de TV por usar ACR. Este es un sistema que hace capturas de pantalla cada 0,5 segundos y permite monitorizar la actividad de los usuarios, datos que posteriormente venderán a terceros.

Un investigador de ciberseguridad descubre que Samsung espía a sus clientes usando IA en las TV​

Un investigador de ciberseguridad conocido como "log4j" asegura haber descubierto que su Smart TV Samsung de 2025 incorpora numerosos mecanismos de recopilación de información personal, incluyendo funciones relacionadas con el audio, capturas de pantalla, seguimiento de hábitos de visualización e IA para analizar el comportamiento del usuario y personalizar la publicidad. El descubrimiento comenzó cuando el investigador observó que su televisor mostraba anuncios relacionados con sus intereses y como sospechaba de que Samsung tramaba algo, decidió investigar el funcionamiento interno de Tizen, el sistema operativo usado por la compañía.

Durante el análisis, log4j se encontró con que el firmware estaba protegido mediante cifrado AES, lo que dificultaba estudiar directamente su funcionamiento. Según indica, consiguió aprovechar vulnerabilidades de seguridad "zero-day", para obtener acceso root al televisor y examinar archivos y componentes internos del sistema. Entre sus supuestos descubrimientos aparecen mecanismos de telemetría, identificadores publicitarios que permiten relacionar dispositivos, servicios de reconocimiento de contenido, análisis de audio y componentes de visión artificial.

También afirma haber encontrado una red neuronal convolucional, o CNN, adaptada a diferentes regiones geográficas, que podría utilizarse para analizar qué vídeos reproduce el usuario, cuánto tiempo dedica a ellos, qué anuncios omite y hasta qué punto avanza en los contenidos. El investigador sospecha que parte del procesamiento de estos datos es lo que hace que algunos televisores "se sientan lentos".

Un ingeniero de Hugging Face usó un Flipper Zero para identificar una grabación de sonido de 5 segundos, pero no detectó nada más​



La investigación también tuvo consecuencias inesperadas para su autor. Log4j denunció que OpenAI había desactivado su cuenta por una supuesta infracción relacionada con el abuso de herramientas de ciberseguridad. Según explicó, había utilizado herramientas de inteligencia artificial para tareas de ingeniería inversa local sobre un dispositivo de su propiedad, no para realizar ataques contra otros equipos. El investigador afirmó haber perdido aproximadamente 500 dólares asociados a su cuenta. Por otro lado, tenemos a un ingeniero de Hugging Face llamado "ngxson" en X, el cual decidió hacer pruebas por su cuenta.

Este utilizó una herramienta de hackeo llamada Flipper Zero con el que comprobó el comportamiento del micrófono en la TV, observando como este se activaba durante unos 5 segundos y luego se desactivaba. Aunque esperó durante horas por ver si había más actividad, nunca llegó a ocurrir. En su caso usó una TV rooteada, por lo que no sabe si se repetiría este patrón en una televisión normal.

 

Las TV de Vizio envían la información de los usuarios incluso cuando estos desactivan la recopilación de datos​

Las Smart TV representan una pieza fundamental en el entretenimiento de cada casa, y hay compañías como Vizio que se aprovechan a escondidas de ello. Aquí entra en juego el acceso a Internet, el uso de aplicaciones, y claro, otra forma de recopilar información. Los televisores ya no solo sirven para ver la televisión, incluso reemplazan a un ordenador o consola gracias a las plataformas en la nube. Es por ello que ahora las Smart TV tienen una gran desventaja, y es que están cada vez más repletas de anuncios e incluso habiendo fabricantes que se esconden. De hecho, se ha hecho una investigación que ha revelado que todos estos fabricantes recopilan datos, pero la que peor ha acabado es Vizio por enviar información de usuarios incluso cuando estos desactivan el envío de datos.

No es ninguna sorpresa que los fabricantes de TV usen sus dispositivos para asegurarse de que obtienen información relevante de sus clientes. Ya hemos visto casos donde se analiza el tiempo de espera, el contenido que ven y hasta se usa el micrófono o se hacen capturas de pantalla. Da igual que el televisor sea un modo premium o económico, pues en todas se recopila información que al final acaba usándose pa su venta y mostrarse anuncios personalizados.

Las TV de Vizio continúan enviando datos a servidores relacionados incluso cuando los usuarios desactivan las opciones de recopilación de datos​

Una investigación de la Universidad Northeastern de Estados Unidos ha revelado los principales fabricantes de TV recopilan información. Los investigadores analizaron 12 televisores de 10 fabricantes diferentes, que utilizaban ocho sistemas operativos responsables de aproximadamente el 95% del mercado estadounidense de televisores inteligentes. Durante las pruebas comprobaron el funcionamiento del sistema de reconocimiento automático de contenidos, conocido como ACR, una tecnología que permite identificar qué programas, películas o vídeos aparecen en pantalla mediante el análisis de pequeñas muestras de imagen o sonido. Esta información puede utilizarse para elaborar perfiles de consumo, medir audiencias y mostrar publicidad personalizada. Las pruebas incluyeron emisiones por antena, dispositivos conectados mediante HDMI y aplicaciones de streaming, repitiendo cada escenario con el seguimiento activado y desactivado.

Vizio obtuvo los peores resultados, ya que el televisor analizado continuó enviando tráfico a servidores de Amazon Kinesis vinculados al sistema ACR en el 100% de las pruebas realizadas después de desactivar el seguimiento. Los investigadores observaron que la cantidad de información transmitida no disminuía y que las comunicaciones persistían incluso cuando el televisor permanecía inactivo en su pantalla de inicio. Esto sugiere que la opción de privacidad no cambia el comportamiento. Sin embargo, como las comunicaciones estaban cifradas, los investigadores no pudieron comprobar exactamente qué datos se enviaban ni demostrar que se estuvieran utilizando para identificar contenidos.

Vizio pagó 2,2 millones en 2017 por una acusación de uso de datos y ahora se demuestra que no ha cambiado​

La polémica de enviar datos resulta especialmente relevante por los antecedentes de Vizio con sus TV. En 2017, la compañía aceptó pagar 2,2 millones de dólares para resolver acusaciones relacionadas con la recopilación de información audiovisual de aproximadamente 11 millones de televisores sin el consentimiento adecuado de sus propietarios. Como consecuencia, tuvo que introducir medidas destinadas a solicitar autorización a los usuarios antes de recopilar determinados datos. La nueva investigación vuelve a cuestionar la efectividad práctica de estos mecanismos, aunque sus resultados no demuestran por sí solos que la empresa haya incumplido aquel acuerdo.

También es importante recordar que Walmart adquirió Vizio a finales de 2024 por aproximadamente 2.300 millones de dólares, una operación vinculada, entre otros objetivos, al fortalecimiento de su negocio publicitario. Desde marzo de 2026, algunos televisores nuevos de la marca incluso requieren una cuenta de Walmart para acceder a determinadas funciones inteligentes, lo que refleja la creciente integración entre los dispositivos domésticos, las plataformas digitales y los sistemas comerciales de recopilación de información.

Ante estos resultados, los investigadores recomiendan a los usuarios especialmente preocupados por su privacidad desconectar el televisor de Internet y utilizar dispositivos externos de reproducción que no incorporen seguimiento ACR. También han publicado una lista de servidores relacionados con esta tecnología que pueden bloquearse desde la red doméstica. Durante sus pruebas, ese bloqueo no provocó problemas de funcionamiento, aunque tampoco resolvió la exposición de información detectada en WatchFree+.