ثغرات webOS في أجهزة LG Smart TV تتيح السيطرة بصلاحيات root عبر الشبكة المحلية

كيف تعمل سلسلة الهجوم

سلسلة استغلال ثلاث ثغرات في LG webOS تتيح للمهاجم الموجود على نفس الشبكة المحلية الحصول على صلاحيات root دون الحاجة إلى رمز PIN أو أي تدخل من المالك في بعض أجهزة Smart TV. أصدرت LG إصلاحاً، وهو ما يؤكده إشعار نشره SSD Secure Disclosure في 12 أكتوبر.

يبدأ الهجوم بخدمة يكشفها التلفزيون على المنفذ 3001 والتي يستخدمها تطبيق LG ThinQ للإقران. يتظاهر المهاجم بأنه sync-demo، وهو تطبيق مدمج موجود مسبقاً على الجهاز، باستخدام بيان توقيع بشهادة اختبار موثوقة للـ firmware. الإذن المذكور في البيان يتسبب في أن تتخطى خدمة الإقران طلب رمز PIN وتمرر مفتاحاً ذا امتيازات.

باستخدام هذا المفتاح، يقوم المهاجم بتحميل تطبيق مدمج آخر هو cmp-client ويوجهه إلى صفحة يتحكم بها المهاجم. التطبيق لا يتحقق إلى أين يتم التوجيه، والصفحة المحمولة تحتفظ بالوصول إلى PalmServiceBridge، وهو الواجهة الداخلية لخدمات نظام التلفزيون. عبر هذه القناة، يتصل المهاجم بخدمة تسجيل النظام pmlogd ويمرر أوامر shell عبر حقل إدخال لا تتحقق منه الخدمة. ولأن pmlogd يعمل بصلاحيات root، فإن الأمر المُحقن يُنفذ أيضاً بصلاحيات root.

الأجهزة المختبرة والاستجابة

تم اختبار السلسلة على طرازين من أجهزة التلفزيون، وهما 32LQ636BPSA و27TQ600SW، يعملان بنظام webOS 7.5.7-25 على firmware 04.54.40. من غير معروف ما إذا كانت طرازات أخرى أو إصدارات firmware أخرى متأثرة.

يجب على مالكي أجهزة التلفزيون المتأثرة التحقق من تحديث firmware. بالنسبة لمن لم يحدّثوا بعد، لا توجد طريقة لتجنب الهجوم.

الخلفية والوضع الحالي

هذه ليست أول مرة يصل فيها سطح هجوم الشبكة المحلية إلى صلاحيات root في أجهزة LG Smart TV. في عام 2024، كشفت Bitdefender عن ثغرات أخرى في webOS كانت تتيح أيضاً وصولاً غير مصادق عليه من الشبكة، وكانت تتعلق بمكونات مختلفة وأُصلحت في مارس 2024. سلسلة منفصلة عُرضت في TyphoonPWN 2025 استخدمت path traversal على منفذ مختلف.

قدّم السلسلة باحث مجهول حصل على المركز الثالث في فئة LG webOS في TyphoonPWN 2026، الذي أقيم في سيول في مايو. لم تُخصص معرفات CVE بعد ولم يتم رصد حالات استغلال في الواقع.

المصادر: The Hacker News