פרצות ב-webOS של טלוויזיות LG Smart TV מאפשרות לתפוס שליטת root ברשת המקומית

איך פועלת שרשרת ההתקפה

שילוב של שלוש פרצות ב-webOS של LG מאפשר לתוקף באותה רשת מקומית לקבל גישת root לכל מספר טלוויזיות Smart TV מסוימות ללא PIN וללא כל מעורבות של הבעלים. LG הוצאה תיקון, אשר מאושר על ידי הדיווח שפורסם ב-12 באוקטובר על ידי SSD Secure Disclosure.

ההתקפה מתחילה בשירות שהטלוויזיה חושף בפורט 3001 ושאפליקציית LG ThinQ משתמשת בו לצורך צימדום. התוקף מזייף את sync-demo, מניפסט של אפליקציה מובנית שכבר קיימת במכשיר, אשר חתום באישור בדיקה מהימן עבור firmware. ההרשאה שצוינה במניפסט גורמת לשירות הצימדום לדלג על בקשת PIN ולהעביר מפתח בעל הרשאות מיוחדות.

עם מפתח זה התוקף מחבר עוד אפליקציה מובנית, cmp-client, ומפנה אותה לדף הנשלט על ידי התוקף. האפליקציה לא בודקת לאן היא מגיעה, והדף הטעון שומר על גישה ל-PalmServiceBridge, ממשק הפנימי של שירותי המערכת של הטלוויזיה. דרך גשר זה התוקף פונה לשירות הרישום של המערכת, pmlogd, ומעביר פקודות shell דרך שדה הקלט שהשירות לא מאמתת. מכיוון ש-pmlogd פועל עם הרשאות root, גם הפקודה המוזרקת מתבצעת עם הרשאות root.

מכשירים שנבדקו והתגובה

השרשרת נבדקה על שני מודלי טלוויזיה, 32LQ636BPSA ו-27TQ600SW, שבהם פועל webOS 7.5.7-25 על firmware 04.54.40. לא ידוע אם מודלים אחרים או גרסאות firmware אחרות מושפעים.

בעלי טלוויזיות שהושפעו צריכים לבדוק עדכון firmware. עבור אלה שעדיין לא עדכנו, אין דרך לעקוף את הדף.

רקע היסטורי ומצב נוכחי

זו לא הפעם הראשונה שמשטח התקפה של רשת מקומית הוביל לגישת root בטלוויזיות Smart TV של LG. ב-2024 Bitdefender חשף פרצות אחרות ב-webOS שאפשרו גישה לא מאומתת מהרשת, נגעו ברכיבים אחרים ותוקנו במרץ 2024. שרשרת נפרדת שהוצגה ב-TyphoonPWN 2025 השתמשה ב-path traversal בפורט אחר.

השרשרת פותחה על ידי חוקר אנונימי, שזכה במקום השלישי בקטגוריית LG webOS ב-TyphoonPWN 2026, שהתקיים בסיאול במאי. מזהי CVE עדיין לא הוקצו ולא דווח על מקרי ניצול בשטח.

מקורות: The Hacker News