Bezpečnostní výzkumník jménem log4j zveřejnil vlákno, ve kterém odhalil, že získal root shell přístup na Samsung TV z roku 2025. Objev přišel poté, co si všel podivně cílených reklam. Firmware byl šifrován AES bez viditelných klíčů. Výzkumník musel pro pokračování použít UART a JTAG. Výsledkem byl plný root shell. Uvnitř zařízení objevil horor soukromí. Příspěvek získal 3,7 milionu zobrazení. Je to jasná připomínka, že chytrá zařízení nejsou ve výchozím stavu bezpečná.
Zámek firmware je prolomen
Samsung používá AES šifrování ve svém firmware. Očekává, že tím zastaví reverzní inženýrství. Téhle výzkumníkovi to nezabránilo. Klíče nebyly odhaleny ve standardních obrazech. Výzkumník musel zařízení rozebrat. Použil hardwarové rozhraní jako UART a JTAG. Je to typ práce, která vyžaduje čas a specifické nástroje. Pokud provozujete vlastní servery, znáte hodnotu uzavřeného binárního souboru, který vám odmítá říct, co dělá. Tato TV je uzavřený binární soubor, který komunikuje se vnějším světem. Šifrování bylo jen zpomalovací pruh. Objev oddálilo, ale nezabránilo mu. Skutečnost, že zařízení z roku 2025 má tuto zranitelnost, je znepokojivá. Naznačuje, že model zabezpečení je chybný od začátku. Spoléhají na skrytost místo na robustní přístupová omezení. Je to častá chyba v spotřebitelském hardwaru. Cílem bylo skrýt kód. Výsledkem byl veřejný exploit. Příspěvek jasně uváděl, že byly použity zero day chyby. Systém nebyl záplatován. Nebyl navržen tak, aby ho záplatoval uživatel. Byl navržen tak, aby byl uzamčen. Tento zámek selhal proti odhodlané jedinci s správnými nástroji.
Co TV ve skutečnosti dělá
Po získání rootu výzkumník vypsalo služby běžící na pozadí. Existuje funkce neustále zapnutého mikrofonu. To je část, která mě děsí. Existuje automatické rozpoznávání obsahu. Zařízení identifikuje, co sledujete nebo na co se díváte. Existuje geolokace. Existuje mapování sítě. TV skenuje vaši lokální síť. Vytváří mapu vašich zařízení. Existuje služba cílených reklam. Existují čtyři různé DRM služby. Existuje vytváření uživatelských profilů. Telemetrie je rozsáhlá. Příspěvek zmiňuje 400 partnerů, kteří tyto údaje přijímají. Jste to vy, Bůh, TV za 3000 dolarů a Samsung. Svůj mediální centrum držíme na Linux boxu právě z tohoto důvodu. Kontrolujeme, co se odesílá ven. Kontrolujeme, co se zaznamenává. Spotřebitelské zařízení za 3000 dolarů by na vás nemělo špehovat. Nemělo by mapovat vaši domácí síť. Nemělo by naslouchat vašim konverzacím. Hardwar je dostatečně výkonný na tyto věci. Software je napsaný tak, aby je dělal. Uživatel nemá možnost vypnutí. Uživatel nemá viditelnost. Výzkumník se ptal, zda bude napsán podrobný článek. Podrobnosti jsou již veřejné. Hrozba je reálná. Tok dat je neustálý. Nejedná se o jednorázový sken. Je to perzistentní dohledový systém. Jste vy produkt. TV je jen kontejner.
Proč to záleží majitelům homelabů
Provozujete vlastní infrastrukturu. Pravděpodobně vám záleží na suverenitě dat. Pravděpodobně vám záleží na hygieně sítě. Samsung TV ve vašem obýváku je bodem exfiltrace dat. Je to potenciální vektor vstupu. Mapuje vaši síť. Odesílá tuto mapu do cloudu. Odesílá vaše zvyklosti při sledování do cloudu. Odesílá vaši polohu do cloudu. Nemůžete snadno filtrovat tento provoz, aniž byste TV neporušili. Nemůžete inspektovat payloade bez klíčů. Klíče tam nejsou. Výzkumník musel jít fyzicky. To je problém. Znamená to, že útočná plocha je obrovská. Znamená to, že model důvěry je rozbitý. Viděl jsem lidi, kteří kupují tato zařízení kvůli OLED panelům. Ignorují software. Přijímají telemetrii. Přijímají riziko. Nemusíte to dělat. Můžete si nechat mediální server izolovaný. Můžete si nechat síť segmentovanou. Můžete odmítnout, aby TV za 3000 dolarů mapovala váš domov. Výzkumník poznamenal, že LG OLED se často kupují kvůli root přístupu. Samsung OLED jsou levnější. Nyní si můžete koupit Samsung OLED a mít root. To mění výpočet. Úspory nákladů jsou reálné. Riziko pro soukromí je reálné. Musíte je zvážit. Nechte kvalitu panelu, aby vás neoslepila ohledně softwaru. Firmware je černá skříňka. Je to černá skříňka, která mluví se 400 partnery. Je to černá skříňka, která na vás naslouchá. Je to černá skříňka, která mapuje vaši síť. Máte nástroje, jak tomu zabránit. Máte znalosti, jak ji izolovat. Použijte je. Nechte své servery čisté. Nechte svou domácí síť soukromou. Nechte TV, aby se nestala špehem. Výzkumník prokázal, že je to možné. Exploit je veřejný. Oprava je na vás. Segmentujte své VLANy. Blokujte provoz. Ignorujte reklamy. Nechte svá data svá. To je jediný způsob, jak zůstat v bezpečí. TV je jen obrazovka. Nechte ji, aby se chovala jako taková.