Hacker News Best

Root shell on Samsung TV

6.2内容质量

TL;DR · AI 摘要

三星电视存在零日漏洞，允许通过物理攻击获取root权限，暴露用户隐私。

核心要点

  • 2025年三星电视固件使用AES加密且无密钥接口
  • 需物理拆解并使用UART/JTAG调试获取root权限
  • 漏洞导致精准广告投放的隐私安全隐患

结构提纲

按章节快速跳转。

  1. §漏洞发现背景

    用户描述2025年三星电视存在异常广告投放现象

  2. ·固件分析挑战

    AES加密固件需要物理拆解才能获取调试接口

  3. ›攻击方法

    通过UART/JTAG实现零日漏洞利用获得root权限

  4. ·隐私影响

    漏洞暴露用户行为数据导致精准广告投放

思维导图

用一张图看清主题之间的关系。

查看大纲文本（无障碍 / 无 JS 友好）
  • 三星电视零日漏洞
    • 发现过程
      • 异常广告现象
      • 固件逆向困难
    • 攻击方法
      • 物理拆解
      • UART/JTAG利用
    • 影响
      • 隐私泄露
      • 广告精准投放

金句 / Highlights

值得收藏与分享的关键句。

#安全漏洞#逆向工程#物联网安全
打开原文

log4j on X: "i own a relatively new (2025) samsung tv. i kept getting weirdly targeted ads. i tried reversing the firmware but it was aes encrypted and no keys unless tear it apart and do uart/jtag magic. zero days it is. root shell on new samsung TVs! discovered PRIVACY HORROR. write up?" / X

log4j

@log4j

我拥有一台相对较新的（2025年）三星电视，一直收到异常精准的定向广告。我尝试逆向固件但发现其采用AES加密，除非拆机进行UART/JTAG调试否则无法获取密钥。这就是零日漏洞。成功在新款三星电视上获得root权限！发现了令人震惊的隐私漏洞。需要撰写技术分析报告吗？

2026年10月21日 下午9:06

·

120万次浏览

402

1300

19000

6600