【咪 19 樣㊙️】著名資安研究員 log4j，近日透過零日漏洞（Zero-day）取得其 2025 年款 Samsung 智能電視的 Root 權限，指控… · @hkepcmedia · TwKit

@hkepcmedia

【咪 19 樣㊙️】著名資安研究員 log4j，近日透過零日漏洞（Zero-day）取得其 2025 年款 Samsung 智能電視的 Root 權限，指控系統內建「全時背景收音」功能，並存在自動內容識別及大量合作夥伴的遙測追蹤機制。然而，該名研究員公開報告後，竟然被 OpenAI 直接封鎖帳號，原因是他運用 AI 輔助進行本機韌體「逆向工程」分析，導致帳戶內價值約 500 美元的額度化為烏有。 該名資安專家早前發文指控，因察覺家中 2025 年款 Samsung 智能電視投放的廣告精準度異常，遂決定深入分析其系統運作。由於電視韌體受到加密保護，他並未拆解硬體，而是利用 AI 透過「逆向工程」找到零日漏洞，成功取得系統 Root Shell 高階權限，藉此讀取一般用戶無法接觸的核心系統檔案。 https://x.com/log4j/status/2113647464154857840?s=20 根據 log4j 公布的系統設定檔「security-policy.xml」截圖，系統內包含名為「csapi-tv-service-alwaysonvoice」的套件項目，顯示具備常時啟用麥克風（Always-on hot mic）的權限架構。他進一步指控，系統同時具備自動內容識別（ACR）、地理位置追蹤、區域網絡掃描對應、定向廣告投放服務以及多達 4 組 DRM 保護機制，且遙測資料恐牽涉 Samsung 與其近 400 家合作夥伴。 正當他打算深入調查時，卻接獲來自 OpenAI 的官方電郵通知，告知其帳號因涉嫌「技術濫用」遭到停用。log4j 表示，他僅是利用本機逆向工程技術分析自己擁有的電視設備，並未利用 OpenAI 工具尋找漏洞或進行惡意攻擊，卻因此觸發了 OpenAI 的資安研究防禦機制「Daybreak」。 儘管 OpenAI 設立 Daybreak 專案的初衷是支援經核可的白帽資安研究與本機硬體分析，但在實際風控規則下，系統防護機制仍直接限制了相關行為。log4j 透露，此次停權導致其帳號內累積的運算額度直接損失約 500 美元。 不過，log4j 並未打算放棄，他貼出了 5 部 ASUS ASCENT GX10 運算工作站，自行建置獨立的本地 AI 運算叢集，務求徹底找出 Samsung 電視的底層運作機制。

曝光 1277 · 评论 1 · 点赞 18 · 书签 2