Failles zero-day : root shell sur TV Samsung 2025
Original : Root shell on Samsung TV
Pourquoi c'est important
Les TV connectées collectent massivement des données ; des failles root exposent des millions de foyers.
Un chercheur en sécurité a obtenu un accès root sur des TV Samsung 2025 via des zero-days, révélant micro toujours actif, géolocalisation, profilage utilisateur et données partagées avec 400 partenaires.
Le compte X @log4j, se décrivant comme reverse engineer et chasseur de bugs, a publié le 21 octobre 2026 avoir obtenu un shell root sur des téléviseurs Samsung récents (modèles 2025), suite à des publicités jugées anormalement ciblées. Le firmware étant chiffré en AES sans clés accessibles sans démontage physique (UART/JTAG), il a opté pour l'exploitation de vulnérabilités zero-day. Le post, vu 2,6 millions de fois, a suscité 29 000 reposts. Dans un fil de suite, le chercheur détaille ce qu'il a découvert : une fonctionnalité de micro en écoute permanente (« always on hot mic »), de la reconnaissance automatique de contenu (ACR), de la géolocalisation, du « network mapping », quatre services DRM distincts, un moteur de publicité ciblée et un système de construction de profil utilisateur — le tout partagé avec « 400 partenaires » selon ses termes. Samsung Knox, censé sécuriser l'environnement, n'aurait pas résisté, sans hyperviseur EL2 actif. Le chercheur a interpellé GamersNexus pour une couverture vidéo. Aucune réponse officielle de Samsung n'est disponible à ce stade.