Um experimento recente demonstrou como o assistente de codificação AI Codex pode subir de privilégios independentemente em um Samsung Smart TV, explorando drivers do kernel perigosamente expostos no firmware Tizen KantS2 do Samsung. A partir de uma base de exploração existente no navegador, o Codex concatenou auditoria de código-fonte, acesso a memória física e manipulação de credenciais para transformar um processo de navegador sandboxed em um processo com acesso root.
Detalhes Técnicos
Vulnerabilidade: Falha no driver do kernel do Samsung TV, exposta no firmware Tizen KantS2.
Técnica de Ataque: Chaining de técnicas, incluindo auditoria de código-fonte, acesso a memória física e manipulação de credenciais.
