Analyse van TensorFlow Lite-model in Samsung Tizen-apparaten

Technische bevindingen over speldetectie

Het specifieke model is getiteld alex.tflite en is gebaseerd op AlexNet, waarbij het de structuur van torchvision.models.alexnet lijkt te volgen. De werking is als volgt:

  • Er worden vreemde 'nearest neighbor'-kenmerkvergelijkingen uitgevoerd tegen een database.
  • Het systeem werkt naar schatting in 99% van de gevallen niet.
  • Ondanks de inefficiëntie zorgt het ervoor dat er elke paar seconden CPU-capaciteit wordt verspild.
  • De resultaten lijken in het niets te verdwijnen, aangezien de toestemmingspoort (consent gate) pas in een later stadium verschijnt.

Ter ondersteuning van deze bevindingen zijn de TF-modelgrafiek en diverse dumps beschikbaar.

Breder onderzoek naar Tizen

Naast de specifieke modelanalyse is er sprake van een breder onderzoek naar Samsung-bevindingen. Er is een document beschikbaar dat wordt beschreven als de meest uitgebreide analyse van belangrijke zorgen omtrent Tizen die tot nu toe op een live apparaat zijn uitgevoerd.

Implicaties voor HDCP

Naar aanleiding van deze bevindingen is gesuggereerd dat de HDCP-beveiliging (High-bandwidth Digital Content Protection) hiermee is aangetast. Dit zou betekenen dat content van de televisie kan worden geëxtraheerd alsof de persoon die dit doet de fabrikant is.