Przejdź do treści

Root na telewizorze Samsung: badacz wpadł na wysyłkę dźwięku do Bixby

Adam Marzec
Okładka artykułu o root shell na telewizorze Samsung: tweet z 21 października 2026, wysyłka dźwięku z salonu do Bixby i konto ChatGPT zawieszone z dopiskiem Cyber Abuse

21 października 2026 wieczorem badacz o nicku log4j wrzucił na X krótki wątek ze zdjęciem terminala: rootowa powłoka na jego własnym telewizorze Samsunga z 2025 roku. Do 24 października wątek zebrał ponad 20 tysięcy polubień, a link do niego wylądował na Hacker News, gdzie dyskusja do wieczora urosła do 475 punktów (odczyty z API fxtwitter i Algolii 24.10). Zdjęcie pokazuje konkrety: sesja zapisująca pełny obraz systemu plików telewizora, listing partycji i po prawej Tizen Studio, czyli narzędzia deweloperskie do systemu Tizen, na którym stoją telewizory Samsunga. To nie jest teoretyczna analiza, tylko zrootowany sprzęt z wyciągniętym firmwarem.

W samym tweecie jest trzy fakty w jednym. Firmware był szyfrowany AES-em i bez kluczy, więc autor poszedł w bezpośredni dostęp do sprzętu przez UART i JTAG plus wykorzystanie zero-days, co dało mu roota. Powodem, dla którego w ogóle zaczął grzebać, były „dziwnie trafione” reklamy. A przy okazji dochodzenia wyszło coś, co autor nazwał wprost horrorem prywatności: ścieżką wysyłki dźwięku z salonu do Bixby.

Zapowiedziany opis techniczny (write up) na dzień publikacji tego tekstu jeszcze nie wyszedł, autor w wątku HN nie komentuje, a Samsung nie opublikował żadnego stanowiska, które udałoby się znaleźć. Materiały prasowe w Google News na te frazy są kompletnie puste (odczyt 24.10), więc poniżej jest stan wiedzy z wątku, z zrzutów i z komentarzy, z wyraźnym oznaczeniem, co jest potwierdzone, a co to zdanie jednej strony.

Najważniejsze informacje

CoSzczegóły
Kto i kiedybadacz log4j, wątek na X 21.10.2026 o 21:06 UTC, blisko 20 tys. polubień (odczyt 24.10)
Sprzęttelewizor Samsung z 2025 roku, system Tizen (potwierdzenie na zdjęciu: Tizen Studio)
Metodafirmware szyfrowany AES, dostęp przez UART/JTAG, wykorzystane zero-days, wynik: root shell i pełny dump systemu
Motywacja„dziwnie trafione” reklamy na nowym telewizorze
Znalazłścieżkę wysyłki dźwięku otoczenia do Bixby (cytat z wątku poniżej)
Bonuskonto ChatGPT autora zawieszone z dopiskiem „Cyber Abuse” (wg zapisu wątku HN)
Statuswrite-up nieopublikowany, brak stanowiska Samsunga, brak relacji prasowych (odczyt 24.10.2026)

Mikrofon w samsung tv: co dokładnie wyszło w wątku

Najbardziej nośny fragment to cytat z dalszej części wątku autora, przytaczany na HN przez użytkownika tkel: „if your samsung TV model doesnt have a microphone, it will look for connected devices with one, such as a soundbar or a connected bluetooth device. this gets shipped off to bixby.” Po polsku: jeśli twój telewizor nie ma własnego mikrofonu, system szuka mikrofonu w podłączonych urządzeniach, na przykład w soundbarze albo słuchawkach Bluetooth, i to, co usłyszy, trafia do Bixby. O ile root i szyfrowanie firmware to klasyczne łamigłówki bezpieczeństwa, o tyle ten akapit dotyka czegoś, co leży na kanapie w salonie.

Kontekst łagodzący też się w wątku pojawia i jest ważny dla uczciwości całości. Użytkownik pawelduda sprawdził temat u siebie i napisał: „I had to check this and it’s true. Not saying Samsung or 3rd parties don’t take advantage of any data they can collect, but the story the tweets tell is super biased against them. Here, the detection seems limited to specific pattens required for a particular feature.” Detekcja, o której mowa, to reklamowane funkcje integracji SmartThings: wykrywanie szczekania psa, płaczu dziecka, dzwonka do drzwi albo pukania, jak wylicza inny komentujący, luma. Czyli lokalny układ nasłuchuje konkretnych wzorców dźwiękowych po to, by uruchomić automatyzację, a nie nagrywa salonu bez przerwy.

Trzeci wątek dyskusji dotyczy tego, co system robi z obrazem. Komentujący Den_VR zwraca uwagę, że etykieta „on-board AI” w telewizorze oznacza w praktyce automatic content recognition, czyli rozpoznawanie, co właśnie oglądasz. To stary mechanizm telewizorów smart, tylko teraz sprzedawany jako funkcja sztucznej inteligencji. Połączenie ACR z profilem reklamowym to zresztą dokładnie ten sam wzorzec, który Google niedawno opisał w polityce dla Gmaila i Zdjęć, a który opisywałem u nas: prywatne treści po stronie usługi, reklamy po drugiej stronie rury.

Konto w OpenAI za reverse engineering

Drugi biegun tej historii nie dotyczy Samsunga. Jak podsumowuje komentarz fdw na HN: „Someone used AI to decrypt the Samsung TV’s firmware and found always on listening, classification, lots of privacy nightmares. Then their (the hacker’s, not Samsung’s) OpenAI got suspended for ”Cyber Abuse”.” Autor używał asystenta przy analizie odszyfrowanego firmware i, według zapisu wątku, jego konto w OpenAI zostało zawieszone za nadużycie cyber. Inny komentujący dodaje wprost, że po kliknięciu w link widać informację o banie.

Reakcja technicznej części wątku dzieli się na oburzonych i pragmatyków. Oburzeni pytają, co to mówi o użyteczności asystenta dla ludzi, którzy badają bezpieczeństwo własnych urządzeń: jeśli każdy kontakt z reverse engineeringiem grozi kontem, to jego wartość dla tej grupy spada do zera. Pragmatycy odpowiadają, że klienci korporacyjni to znikomy odsetek przychodu i firma ma prawo do własnej polityki. Po drodze wypływa doświadczenie użytkownika spockz, który przy analizie firmware LG dostał ostrzeżenie błyskawicznie, odwołanie zaskoczyło, a pełny dostęp do pytań ofensywnych w ChatGPT jest bramkowany osobnym procesem weryfikacji organizacji. Jeszcze inny komentujący przytacuje analogiczne doświadczenia z Claude, który na sam zapach testu penetracyjnego zaczyna grozić banem.

Z punktu widzenia praktyka wniosek jest prozaiczny i dotyczy planowania pracy. Rozbudowane analizy firmware, odszyfrowywanie i analiza binariów to dziś obszar, w którym closed-source asystenci działają na ostrzeżeniu, a otwarte modele biegające lokalnie stają się nie tyle ideologią, co narzędziem roboczym do tej roboty. Wątek wykazuje zresztą, że rozdrobnienie modeli jest już realne: w dyskusji o banie połowa argumentów kręci się wokół chińskich modeli otwartych i ich zdolności do zadań RE.

Co z tym zrobić w domu

Pierwsze: funkcje dźwiękowe SmartThings to opt-in. Detekcja szczekania, płaczu dziecka czy dzwonka nie uruchamia się sama; trzeba ją włączyć w integracji SmartThings, a jeśli z niej nie korzystasz, nic jej nie potrzebuje. To warto sprawdzić w aplikacji SmartThings przy swoim telewizorze, bo tam ta kwestia jest widoczna po ludzku.

Drugie: ustawienia prywatności samego telewizora. W interfejsie Tizen kategorie typu Warunki i prywatność oraz opcje reklamowe siedzą w ustawieniach ogólnych, a dokładna ścieżka i nazwy zmieniają się między modelami i regionami, więc nie podam jednej uniwersalnej drogi, której sam nie zweryfikowałem na konkretnym modelu. Dla zmotywowanych zostaje warstwa sieciowa: telewizor można odsunąć od domen telemetrycznych na poziomie DNS, o czym piszę zresztą w wpisie o blokowaniu reklam w całej domowej sieci. To nie wyłącza funkcji lokalnych, ale ucisza raportowanie do chmury.

Trzecie: czekać na write-up. Dopóki autor nie opublikuje analizy, nie wiemy, które modele i które wersje firmware są objęte, czy zero-days ma już łatę i czy Samsung przyzna komentarz. Ten tekst zaktualizuję, gdy materiał techniczny wyjdzie, bo wtedy dopiero da się powiedzieć coś więcej niż „root był, dźwięk leciał, konto znikło”.

Źródła

Powiązane artykuły