Root shell on Samsung TV

원문은 X 게시물 스레드예요. 로그인 없이 보이는 첫 게시물과 작성자의 후속 게시물 두 개, 일부 답글만 읽었어요. 작성자가 예고한 상세 write-up은 이 글에 들어 있지 않아요. 모두 당사자의 주장이에요.

첫 게시물 내용

작성자 @log4j(소개란: 리버스 엔지니어, 펜테스터, 버그 바운티 헌터)는 이렇게 썼어요.

• 비교적 새 제품인 2025년형 삼성 TV를 쓰는데, 이상할 만큼 맞춤화된 광고가 계속 떴대요.
• 펌웨어를 뜯어보려 했지만 AES로 암호화돼 있었고, 키를 얻으려면 TV를 분해해 UART/JTAG 작업을 해야 했대요.
• 그래서 제로데이로 갔고, 새 삼성 TV에서 루트 셸을 얻었다고 해요.
• "PRIVACY HORROR"를 발견했다며 write-up을 쓸지 물었어요.

이 게시물은 2026년 10월 21일 오후 9시 6분(게시물 표기 기준)에 올라왔고, 조회수는 310만으로 표시돼 있었어요.

후속 게시물

같은 날 이어진 게시물에서 작성자는 찾았다는 기능을 나열해요.

• 항상 켜져 있는 마이크(hot mic) 기능
• 자동 콘텐츠 인식(ACR), 위치 파악(geo positioning), 네트워크 매핑
• 맞춤 광고 서비스, 서로 다른 DRM 서비스 4개
• 사용자 프로필 구축과 그 밖의 텔레메트리

그리고 "당신과 신, 3,000달러짜리 TV, 그리고 삼성과 400개 파트너뿐"이라고 비꼬았어요. 또 다른 게시물에서는 하드웨어 리뷰 채널 GamersNexus에 이 내용을 다뤄 줄 수 있는지 물었어요.

답글 반응

한 답글은 "Knox로 보호된다더니 EL2 하이퍼바이저 같은 건 없었다"며, 원래 루팅 때문에 LG OLED를 샀지만 이제 더 싼 삼성 OLED를 사서 루트를 얻을 수 있겠다고 반겼어요.

읽을 때 참고할 점

이 스레드에는 취약점의 구체적인 내용이나 증거 자료가 담겨 있지 않아요. Hacker News에서는 이 글과 함께, 삼성 TV가 TensorFlow Lite 모델로 화면을 분석한다는 후속 게시물과 Bluetooth로 주변 마이크를 찾는다는 게시물이 한 스레드로 묶여 논의됐어요.