安全研究员称其通过零日漏洞获取2025年三星电视root权限并发现多项遥测功能
安全研究员log4j于10月21日起在X平台发帖称，其因一台2025年三星电视出现高度定向广告，在固件AES加密且无密钥的情况下使用零日漏洞获取root shell，并称在系统中发现多项数据收集功能。
该研究员在后续帖子中列出其发现，包括名为csapi-tv-service-alwaysonvoice的服务、自动内容识别（ACR）、地理定位、网络映射、定向广告服务、四个独立DRM服务以及用户画像构建等遥测项。其还分享了security-policy.xml文件截图，并称无内置麦克风的机型会尝试使用连接的音响条或蓝牙设备。
目前这些发现来自该研究员自身帖子与截图，尚未见三星官方公开回应或独立第三方完整复现报告。研究员表示正在编写技术文档并计划发布开源工具以减少遥测。
原始来源：
标题：i own a relatively new (2025) samsung tv... 发布者：log4j (@log4j) 发布日期：2026-10-21 URL：https://x.com/log4j/status/2113014142600953868 来源性质：个人社交媒体帖子 核验情况：本次实际读取，核验日期2026-10-26 支持内容：支持研究员自称获取root shell并称发现隐私相关功能
标题：always on hot mic functionality btw. PLUS: automatic content recognition... 发布者：log4j (@log4j) 发布日期：2026-10-21 URL：https://x.com/log4j/status/2113028209612644795 来源性质：个人社交媒体帖子 核验情况：本次实际读取，核验日期2026-10-26 支持内容：支持其列出的遥测项目及security-policy.xml截图提及
标题：Researcher claims Samsung TV microphone is always on 发布者：pasqualepillitteri.it 发布日期：2026-10-24 URL：https://pasqualepillitteri.it/en/news/26796/samsung-tvs-researcher-claims-microphone-always-on 来源性质：技术媒体转述 核验情况：本次实际读取，核验日期2026-10-26 支持内容：支持对研究员帖子内容的汇总描述，并注明尚未独立验证
ABAB AI 解读
安全研究员log4j于10月21日开始在X发布其针对自有2025年三星电视的分析过程。其称通过零日漏洞获得root权限后，在Tizen系统中观察到包括always-on voice服务在内的多项数据收集相关组件。
相关帖子提及的功能包括自动内容识别、地理定位、网络设备映射、定向广告、用户画像以及与约400个合作伙伴相关的配置条目。部分后续帖子还涉及音频事件分类（如狗吠、婴儿啼哭计数）以及无内置麦克风时尝试调用连接设备的描述。
目前公开材料主要来自该研究员单方面陈述与截图，尚无三星官方确认或已发布的完整独立技术复现报告。后续可观察其承诺的技术文档与开源工具发布情况，以及是否出现其他研究人员的独立验证。
ABAB News · 认知定律
安全研究员log4j称其通过零日漏洞在2025年三星电视上获取root权限。
其在帖子中列出包括always-on voice、ACR、地理定位及用户画像等多项遥测相关发现。
相关声明目前来自研究员自身发布内容，尚未见独立第三方完整验证或三星官方回应。