Samsung TV में root shell, गंभीर privacy खतरा
मूल शीर्षक: Root shell on Samsung TV
यह क्यों महत्वपूर्ण है
Smart TV privacy पर यह खोज दिखाती है कि महंगे consumer devices में भी गहरी telemetry छिपी होती है।
Security researcher log4j ने 2025 Samsung TV में zero-day vulnerability खोजी। root shell access से हमेशा चालू mic, geo-positioning और 400 से अधिक partners को data भेजने का खुलासा हुआ।
X पर @log4j नाम के reverse engineer और pentester ने 21 अक्टूबर 2026 को दावा किया कि उन्होंने 2025 मॉडल के Samsung TV में zero-day vulnerabilities के ज़रिए root shell हासिल की। शुरुआत हुई लक्षित विज्ञापनों से — TV के firmware को AES encryption से सुरक्षित पाकर उन्होंने UART/JTAG hardware हमले की बजाय software zero-days का रास्ता चुना।
root access मिलने के बाद जो मिला वो चौंकाने वाला था: हमेशा चालू hot mic, Automatic Content Recognition (ACR), geo-positioning, network mapping, कम से कम 4 अलग DRM services, और एक user profile building system। इन सबका data Samsung और उनके लगभग 400 partner companies को जाता है। post को 2.6 मिलियन views मिले और 29,000 से अधिक लोगों ने repost किया।
एक reply में उन्होंने GamersNexus को tag कर इस खोज को cover करने का सुझाव दिया। एक अन्य user @liminalsunset_ ने बताया कि Samsung Knox और EL2 hypervisor यहाँ काम नहीं आए, और अब वे LG की बजाय सस्ते Samsung OLED में root के लिए इस vulnerability का उपयोग कर सकते हैं। विस्तृत write-up अभी तक प्रकाशित नहीं हुआ है।