Дослідник безпеки під ім'ям log4j опублікував тред, у якому розкрив, що йому вдалося отримати root-доступ до оболонки на телевізорі Samsung 2025 року. Відкриття сталося після помітних дивно цілеспрямованих реклами. Прошивка була зашифрована AES без видимих ключів. Досліднику довелося використовувати UART та JTAG, щоб продовжити роботу. Результатом став повний root-доступ. Усередині пристрою він знайшов жахливий з точки зору конфіденційності функціонал. Публікація набрала 3,7 мільйона переглядів. Це нагадування про те, що розумні пристрої за замовчуванням не є безпечними.
Блокування прошивки зламано
Samsung використовує шифрування AES для своїх прошивок. Вони очікують, що це зупинить реверс-інжиніринг. Але це не зупинило цього дослідника. Ключі не були відкриті в стандартних образах. Досліднику довелося розібрати пристрій. Він використовував апаратні інтерфейси, такі як UART та JTAG. Це той тип роботи, який потребує часу та специфічних інструментів. Якщо ви запускаєте власні сервери, ви знаєте цінність закритого бінарника, який відмовляється розкривати, що він робить. Цей телевізор — це закритий бінарник, який спілкується зі зовнішнім світом. Шифрування було лише перешкодою. Воно затримало відкриття, але не запобігло йому. Той факт, що пристрій 2025 року має таку вразливість, хвилює. Це свідчить про те, що модель безпеки є дефектною з самого початку. Вони покладаються на таємницю, а не на надійний контроль доступу. Це поширена помилка в споживчому апаратному забезпеченні. Метою було приховати код. Результатом став публічний експлойт. У публікації чітко зазначено, що використовувалися нульові дні. Система не була залатана. Вона не була розроблена для латання користувачем. Вона була розроблена для блокування. Це блокування провалилося проти рішучої особи з правильними інструментами.
Що насправді робить телевізор
Після отримання root-доступу дослідник перелічив сервіси, що працюють у фоновому режимі. Є функція постійно увімкненого мікрофона. Це та частина, яка мене лякає. Є автоматичне розпізнавання контенту. Пристрій ідентифікує, що ви дивитесь або на що дивитесь. Є геолокація. Є мапування мережі. Телевізор сканує вашу локальну мережу. Він будує мапу ваших пристроїв. Є сервіс цілеспрямованої реклами. Є чотири різні сервіси DRM. Є формування профілю користувача. Телеметрія є обширною. У публікації згадується 400 партнерів, які отримують ці дані. Це ви, Бог, телевізор за $3000 та Samsung. Я тримаю свій медіацентр на Linux-коробці саме з цієї причини. Я контролюю, що надсилається назовні. Я контролюю, що записується. Пристрій за $3000 не повинен шпигувати за вами. Він не повинен мапувати вашу домашню мережу. Він не повинен слухати ваші розмови. Апаратне забезпечення є достатньо потужним, щоб робити ці речі. Програмне забезпечення написане для цього. Користувач не має можливості відмовитися. Користувач не має видимості. Дослідник запитав, чи буде зроблена стаття. Деталі вже є в публічному доступі. Загроза є реальною. Потік даних є постійним. Це не одноразовий скан. Це система постійного спостереження. Ви є продуктом. Телевізор — це лише контейнер.
Чому це важливо для власників домашніх лабораторій
Ви запускаєте власну інфраструктуру. Ймовірно, вам важлива суверенність даних. Ймовірно, вам важлива гігієна мережі. Телевізор Samsung у вашій вітальні — це точка витоків даних. Це потенційний вектор входу. Він мапує вашу мережу. Він надсилає цю мапу в хмару. Він надсилає ваші звички перегляду в хмару. Він надсилає ваше розташування в хмару. Ви не можете легко фільтрувати цей трафік, не ламаючи телевізор. Ви не можете інспектувати навантаження без ключів. Ключів там немає. Досліднику довелося діяти фізично. Це проблема. Це означає, що поверхня атаки є величезною. Це означає, що модель довіри зламана. Я бачив, як люди купують ці пристрої заради OLED-панелей. Вони ігнорують програмне забезпечення. Вони приймають телеметрію. Вони приймають ризик. Вам не обов'язково це робити. Ви можете тримати свій медіа-сервер ізольованим. Ви можете тримати свою мережу сегментованою. Ви можете відмовитися дозволяти телевізору за $3000 мапувати ваш дім. Дослідник зазначив, що OLED-телевізори LG часто купують заради root-доступу. OLED-телевізори Samsung дешевші. Тепер ви можете купити Samsung OLED і мати root. Це змінює розрахунки. Економія є реальною. Ризик для конфіденційності є реальним. Ви повинні зважити їх. Не дозволяйте якості панелі засліпити вас щодо програмного забезпечення. Прошивка — це чорна скринька. Це чорна скринька, яка спілкується з 400 партнерами. Це чорна скринька, яка слухає вас. Це чорна скринька, яка мапує вашу мережу. У вас є інструменти, щоб зупинити це. У вас є знання, щоб ізольувати це. Використовуйте їх. Тримайте свої сервери чистими. Тримайте свою домашню мережу приватною. Не дозволяйте телевізору стати шпигуном. Дослідник довів, що це можливо. Експлойт є публічним. Виправлення залежить від вас. Сегментуйте свої VLAN. Блокуйте трафік. Ігноруйте рекламу. Тримайте свої дані своїми. Це єдиний спосіб залишатися в безпеці. Телевізор — це просто екран. Змусьте його діяти як такий.