LG Smart TV-lərin webOS zəiflikləri lokal şəbəkədə root icazələrinin əlinə keçirməyə imkan verir

Hücum zənciri necə işləyir

LG webOS-ün üç zəifliyin zəncirvari istifadəsi eyni lokal şəbəkədə olan hücumçunuma PIN və sahibinin heç bir qarışığı olmadan bəzi Smart TV-lərdə root girişi əldə etməyə imkan verir. LG düzəliş buraxdı ki, bu SSD Secure Disclosure tərəfindən 12 oktyabrda dərc edilmiş bildiriş tərəfindən təsdiqlənir.

Hücum televizorun 3001 portunda göstərdiyi və LG ThinQ tətbiqi tərəfindən cütləşmə üçün istifadə edilən xidmətlə başlayır. Hücumçu cihazda artıq mövcud olan sync-demo adlı daxili tətbiqin manifestini yeniləyir ki, bu firmware üçün etibarlı test sertifikatı ilə imzalanıb. Manifestdə göstərilən icazə cütləşmə xidmətinin PIN tələbini ötürərək imtiyazlı açarı ötürən hal yaradır.

Bu açarla hücumçu digər daxili tətbiqə, cmp-client-ə qoşulur və onu özü nəzarət edən səhifəyə yönləndirir. Tətbiq harada dəyişdiyini yoxlamır və yüklənmiş səhifə PalmServiceBridge-ə, televizorun sistem xidmətlərinin daxili interfeysinə girişi saxlayır. Bu köprü vasitəsilə hücumçu jurnal sistem xidmətinə, pmlogd-ə müraciət edir və xidmətin yoxlamadığı giriş sahəsi üzərindən shell əmrlərini ötürür. pmlogd root icazələri ilə işlədiyi üçün, inyeksiya edilmiş əmr də root icazələri ilə icra olunur.

Yoxlanmış cihazlar və reaksiya

Zəncir televizorun iki modelində - 32LQ636BPSA və 27TQ600SW-də yoxlanılıb, ki, bunlarda firmware 04.54.40-də webOS 7.5.7-25 işləyir. Digər modellərin və ya firmware versiyalarının zərər çəkib-çəkməyi məlum deyil.

Zərər çəkmiş televizor sahibləri firmware yeniləməsini yoxlamalıdır. Hələ yeniləməyənə əlavə sərhəd mexanizmi mövcud deyil.

Əvvəlki tarixçə və cari vəziyyət

Bu ilk hal deyil ki, lokal şəbəkə hücumu səthi LG Smart TV-lərində root girişinə çatıb. 2024-cü ildə Bitdefender webOS-un digər zəifliklərini aşkar edib ki, bunlar da şəbəkədən autentifikasiya edilməmiş girişə imkan verirdi, digər komponentlərə toxunurdu və 2024-cü ilin martında düzəliş edildi. TyphoonPWN 2025-də göstərilən ayrıca zəncir isə başqa portda path traversal-dən istifadə edirdi.

Zənciri anonim araşdırçı təqdim etib ki, o, mayda Seulda keçirilən TyphoonPWN 2026-da LG webOS kateqoriyasında üçüncü yeri qazanıb. CVE identifikatorları hələ təyin edilməyib və real şəraitdə ekspluatasiya halları qeydə alınmayıb.

Mənbələr: The Hacker News