Sagen om stemmestyring på Samsungs Smart TV har taget en ny drejning. Da David Lodge efterprøvede Samsungs påstande fandt han, at skærmene rigtig nok kun sender optagelser videre i visse tilfælde, men han fandt også, at intet krypteres, hvilket betyder, at andre kan lytte - eller læse - med.

Folk kan lytte med - hvis de gider
Samsung har gentagne gange sagt og skrevet, at de bruger “industry-standard security”, herunder datakryptering. Så selv hvis du fik sagt noget privat under en optagelse, så blev det sendt videre i beskyttet form. Problemet er bare, at det ikke passer.

Først den gode nyhed: Samsung taler sandt når de siger, at optagelser kun sendes, når du beder tv’et om det. Helt konkret sendes optagelser videre efter du har sagt ”Hej TV” eller efter du har trykket på stemme-knappen på fjernbetjeningen. Undertegnede har selv hjulpet to husstande med at slå stemmestyring fra fordi deres samtaler i stuen og køkkenet spontant aktiverede ”Hej TV”-funktionen.

Den dårlige nyhed: Selvom din Samsung-skærm sender data til ”nuancemobility.net” over port 443, der normalt forbindes med krypteret indhold, så er indholdet ikke krypteret. Hverken på udvejen eller hjemvejen. Når Nuance’s server har transskriberet hvad den tror du har sagt - i David Lodge’s tilfælde ”Samsung” - så returnerer den det også ukrypteret. David Lodge siger, at han vil dykke dybere ned i sagen senere.

- ”What we see here is not SSL encrypted data. It’s not even HTTP data, it's a mix of XML and some custom binary data packet.” skriver Lodge.


Så hvad betyder det helt konkret? Det betyder, at folk med lidt IT-viden kan lytte uden vanskeligheder - hvis de da gider. Forestil dig så, at det er samme firma som vil forbinde alle dine elektroniske enheder i hjemmet til internettet. Samsung svarede ikke PCworld.com da de henvendte sig om sagen. David Lodge oplyser til FlatpanelsDK, at han testede på et Samsung ES8005.

Så “industry-standard security” er lig med ingen sikkerhed? Kreativt. Tankevækkende.

Opdatering: Samsung svarer: "Samsung tager forbrugernes privatliv meget alvorligt, og der bliver taget højde for dette i designet af vores produkter. Vores nyeste modeller af Smart TV er udstyret med datakryptering, og til ældre modeller vil der snart kunne downloades en softwareopdatering."

- Kilde: David Lodge via PCWorld