Le pareti di casa nostra non sono più le stesse, e non parlo di restylamento d’interni alla Pinterest.
Recentemente è trapollata una notizia che fa vibrare le ossa a chiunque abbia mai provato a capire cosa succede dentro i propri dispositivi smart. Un utente (il mitico @log4j, che non sembra esattamente uno che si accontenta di guardare solo Netflix) ha annunciato di aver ottenuto una root shell su una Samsung TV di nuovissima produzione, un modello del 2025. Sì, avete letto bene: parliamo di hardware uscito praticamente ieri.
La storia inizia con il classico segnale d’allarme: pubblicità troppo mirate. Avete presente quando parlate di un nuovo set di chiavi ingleshe e, cinque minuti dopo, il feed dei social vi inonda di offerte per ferramenta? Ecco, la TV ha iniziato a comportarsi in modo sospettosamente intuitivo. Il nostro eroe ha provato la via classica, quella che ogni maker rispettabile tenterebbe: reverse engineering del firmware. Ma Samsung, con la solita maestria nel chiudere ogni porta, ha usato una cifratura AES così ostica che l’unica soluzione rimasta era smontare tutto fisicamente per cercare un accesso via UART o JTAG.
Risultato? Zero-day trovato. Accesso root ottenuto. E la parte succosa? Il ricercatore parla di un vero e proprio «privacy horror». Non stiamo parlando di una banale vulnerabilità che permette di cambiare canale, ma di una falla che apre le porte a quello che succede dentro le nostre stanze.
È la solita vecchia storia: compriamo oggetti che promettono comodità, ma in cambio accettiamo un monitor che monitora noi. Spesso ci concentriamo sulle leggi europee o sui regolamenti GDPR che sembrano scritte per proteggerci, ma la realtà è che se il codice è chiuso, criptato e inaccessibile, la protezione rimane solo sulla carta. Se il vendor decide che la tua telecamera o il tuo microfono sono strumenti di marketing, l’unica difesa è il silicio, non i termini di servizio che nessuno legge.
Per chi ama il low-level hacking, questa è una notizia fantastica. Vedere che ancora oggi, nonostante l’hardware sia ultra-moderno, è possibile scendere sotto il livello dell’OS e prendere il controllo totale è un brivido che non passa mai di moda. Per il resto del mondo, è solo l’ennesima conferma che il nostro salotto è diventato un nodo di una rete molto più grande e molto meno amichevole di quanto vorremmo.
Restate sintonizzati, perché se il write-up completo uscirà nelle prossime ore, ci sarà molto materiale su cui discutere (e qualche altro hardware da mettere sotto i ferri).
Source: Root shell on Samsung TV