DeepSeek v4 循环运行 20 分钟拿到三星电视 root 权限

Rasmic · x · 2026-10-24

用户 Rasmic 让 DeepSeek v4 以循环 agent 模式运行，仅用 20-30 分钟就获得了自己三星电视的 root 权限，并附上完整技术报告。

攻击链要点（图内）：

零售版三星 TV 即使开开发者模式也不给 sdb shell，需走 CVE-2025-50109：0 appinstall tpk <name> 未加引号插值，反引号 payload 以 sdk 用户执行（用 0.19s vs 6.2s 的计时侧信道确认）
利用带签名的 /usr/bin/dotnet（capsysadmin）开私有挂载命名空间，把自签 public.pem 绑定挂载覆盖系统信任锚
再经签名 sdbd-tarlauncher 校验并以 uid 0 运行 payload，起 HMAC 认证的 root agent 回连主机
结束后系统文件未改动、staging 已清理；前提条件是真正断电冷启动（遥控 KEYPOWER 只是 suspend）和放行 ufw 回连规则

既是令人咋舌的 agent 名场面，也是一份真实的三星电视提权漏洞披露。

「Fun」频道最新