安全研究員稱其通過零日漏洞獲取2025年三星電視root權限並發現多項遙測功能
安全研究員log4j於10月21日起在X平臺發帖稱，其因一臺2025年三星電視出現高度定向廣告，在固件AES加密且無密鑰的情況下使用零日漏洞獲取root shell，並稱在系統中發現多項數據收集功能。
該研究員在後續帖子中列出其發現，包括名爲csapi-tv-service-alwaysonvoice的服務、自動內容識別（ACR）、地理定位、網絡映射、定向廣告服務、四個獨立DRM服務以及用戶畫像構建等遙測項。其還分享了security-policy.xml文件截圖，並稱無內置麥克風的機型會嘗試使用連接的音響條或藍牙設備。
目前這些發現來自該研究員自身帖子與截圖，尚未見三星官方公開回應或獨立第三方完整復現報告。研究員表示正在編寫技術文檔並計劃發佈開源工具以減少遙測。
原始來源：
標題：i own a relatively new (2025) samsung tv... 發佈者：log4j (@log4j) 發佈日期：2026-10-21 URL：https://x.com/log4j/status/2113014142600953868 來源性質：個人社交媒體帖子 覈驗情況：本次實際讀取，覈驗日期2026-10-26 支持內容：支持研究員自稱獲取root shell並稱發現隱私相關功能
標題：always on hot mic functionality btw. PLUS: automatic content recognition... 發佈者：log4j (@log4j) 發佈日期：2026-10-21 URL：https://x.com/log4j/status/2113028209612644795 來源性質：個人社交媒體帖子 覈驗情況：本次實際讀取，覈驗日期2026-10-26 支持內容：支持其列出的遙測項目及security-policy.xml截圖提及
標題：Researcher claims Samsung TV microphone is always on 發佈者：pasqualepillitteri.it 發佈日期：2026-10-24 URL：https://pasqualepillitteri.it/en/news/26796/samsung-tvs-researcher-claims-microphone-always-on 來源性質：技術媒體轉述 覈驗情況：本次實際讀取，覈驗日期2026-10-26 支持內容：支持對研究員帖子內容的彙總描述，並註明尚未獨立驗證
ABAB AI 解讀
安全研究員log4j於10月21日開始在X發佈其針對自有2025年三星電視的分析過程。其稱通過零日漏洞獲得root權限後，在Tizen系統中觀察到包括always-on voice服務在內的多項數據收集相關組件。
相關帖子提及的功能包括自動內容識別、地理定位、網絡設備映射、定向廣告、用戶畫像以及與約400個合作伙伴相關的配置條目。部分後續帖子還涉及音頻事件分類（如狗吠、嬰兒啼哭計數）以及無內置麥克風時嘗試調用連接設備的描述。
目前公開材料主要來自該研究員單方面陳述與截圖，尚無三星官方確認或已發佈的完整獨立技術復現報告。後續可觀察其承諾的技術文檔與開源工具發佈情況，以及是否出現其他研究人員的獨立驗證。
ABAB News · 認知定律
安全研究員log4j稱其通過零日漏洞在2025年三星電視上獲取root權限。
其在帖子中列出包括always-on voice、ACR、地理定位及用戶畫像等多項遙測相關發現。
相關聲明目前來自研究員自身發佈內容，尚未見獨立第三方完整驗證或三星官方回應。