2025년형 삼성 TV에서 제로데이로 루트 셸 확보, 리버서가 "프라이버시 공포" 분석글 예고
- 보안 연구자 log4j가 2025년형 삼성 TV에서 루트 셸을 얻었다고 공개하고 "PRIVACY HORROR"라고 표현하며 상세 분석글을 예고함. 트윗은 조회 120만, 좋아요 1.9만을 기록함
- 펌웨어가 AES 암호화되어 키 없이는 리버싱이 막히자, 기기를 뜯어 UART/JTAG를 붙이는 대신 제로데이 취약점으로 접근함
- 이어진 트윗에서 마이크가 없는 모델은 연결된 사운드바나 블루투스 기기의 마이크를 찾아 쓰고, 그 데이터가 빅스비로 전송된다고 주장함
- 댓글에서는 개 짖는 소리, 아기 울음, 초인종, 노크 감지가 SmartThings 연동 기능으로 앱에 광고되어 있다는 반론이 나옴. 기본 활성화 여부와 데이터 판매 여부는 확인되지 않음
- 리버싱에 LLM을 쓰다 계정 정지나 경고를 받은 사례가 공유되고, GLM, Qwen, Kimi 같은 중국 오픈 모델로 옮겨간다는 반응이 이어짐
Hacker News 의견들
OpenAI가 그 이유로 밴 때린 거라면 진짜 멍청한 짓임. 리버싱에 LLM 못 쓰게 되면 가치가 확 떨어지는데.
나도 LG 펌웨어 리버싱하다가 경고 바로 먹었음. 어필하니까 금방 풀리더라. 문구를 잘 써야 됨. 목적을 말하고 내 기기라고 밝히면 됨.
어차피 그런 니치 고객은 매출 기여도 거의 없으니까 OpenAI 입장에서 멍청한 짓도 아님. 옳다는 건 아니고.
나는 며칠째 DOS 게임 리버싱하는데 클로드가 별말 안 하더라. Jazz Jackrabbit 스크롤링 원리 이제 이해했음.
이건 OpenAI 이미지 나빠지는 거 아님? 언젠가 전력회사가 텔레메트리 부족하다고 계정 정지하는 날이 올 듯.
클로드는 사이버 쪽에 유난히 예민해서 펜테스트 냄새만 나도 밴 경고함. OpenAI도 비슷할 걸.
OpenAI 잘못이라기보다 계정이 정지당한 거니까 삼성 이미지가 더 나빠진 거 아님?
Kimi K3.1 Pro로 오늘 중국 오픈 모델이 따라잡았다고 봄. 2년이면 미국 클로즈드 모델이 못 따라올 듯.
지금은 GLM 같은 중국 모델 로컬로 돌려서 리버싱해도 되고, OpenAI가 계속 깐깐하게 굴면 기술진 떠남.
우리 회사도 가격 정책 바뀌면 자체 호스팅으로 갈아탈 플랜B 있음. 리버싱은 안 하지만.
rea로 갤럭시 버즈4 프로 리버싱해봤는데 삼성 생태계 밖에서 seamless는 아직 무리였음.
Qwen3.8-Flash-Next가 GLM5.3-Flash보다 나았음. 알리바바 클라우드 아니면 직접 호스팅해야 함.
이런 사례들 카탈로그 만드는 사람 없나? 스파이 TV는 업계 관행 같음.
GamersNexus가 LG 영상 이후로 다른 브랜드도 테스트해보겠다고 했음.
마이크 없는 TV가 사운드바 마이크 찾아서 빅스비로 보내는 건 빅스비 쓰면 당연한 기능 아님?
개 짖는 소리, 아기 울음, 초인종 감지는 SmartThings 광고 기능임. 트윗은 좀 편향됨.
그런데 기본 활성화에 데이터 재판매까지 하는지는 모르잖아. 옵트인 프레임워크가 필요함.
온보드 AI라고 써놓고 실체는 ACR임. 실망.
걍 멍청한 TV 사길 잘했음. 매장 돌면서 찾은 보람 있음.