LG Smart TV-ների webOS-ի թերությունները լոկալ ցանցում root իրավունքների ձեռքբերումը հնարավորություն են տալիս

Հարձակման շղթան ինչպես է աշխատում

LG webOS-ի երեք թերությունների համակցված օգտագործումը հարձակումը, որը գտնվում է միևնուն լոկալ ցանցում, հնարավորություն է տալիս՝ առանց PIN-ի և սեփականատիրոջ որևէ միջմտումի ստանալ root մուտք որոշ Smart TV-ների վրա: LG-ն թողարկել է ուղղում, որը հաստատվում է SSD Secure Disclosure-ի կողմից հրապարակված ծանուցումով 12 հոկտեմբերին:

Հարձակումը սկսվում է ծառայությամբ, որը հեռուստացույցը բացահայտում է 3001 պորտում և որը LG ThinQ-ի հավելվածն է օգտագործում զույգավորման համար: Հարձակումը կրկնում է sync-demo-ն, սարքի վրա արդեն առկա ներկառուցված հավելվածի մանիֆեստը, որը ստորագրված է վստահելի թեստային սերտիֆիկատով firmware-ի համար: Մանիֆեստում նշված թույլտվությունը հանգեցնում է նրան, որ զույգավորման ծառայությունը բաց թողնի PIN-ի պահանջը և փոխանցի պրիվիլեգիացված բանալին:

Այս բանալով հարձակումը միացնում է ևս մեկ ներկառուցված հավելված՝ cmp-client-ը, և այն ցույց է տալիս հարձակումը կառավարվող էջին: Հավելվածը չի ստուգում, թե որտեղ է անցնում, և բեռնված էջը պահպանում է մուտքը PalmServiceBridge-ին՝ հեռուստացույցի համակարգային ծառայությունների ներքին ինտերֆեյսին: Այս միջանցքի միջոցով հարձակումը դիմում է համակարգային լոգավորման ծառայությանը՝ pmlogd-ին, և shell հրամանները փոխանցում է մուտքագրման դաշտի միջոցով, որը ծառայությունը չի ստուգում: Քանի որ pmlogd-ն աշխատում է root իրավունքներով, ներմուծված հրամանը նույնպես իրականացվում է root իրավունքներով:

Ստուգված սարքերը և արձագանքը

Շղթան ստուգվել է հեռուստացույցի երկու մոդելի վրա՝ 32LQ636BPSA-ի և 27TQ600SW-ի, որոնց վրա աշխատում է firmware 04.54.40-ով webOS 7.5.7-25: Անհայտ է, թե այլ մոդելերը կամ firmware-ի տարբերակները տուժած են թե ոչ:

Տուժած հեռուստացույցների սեփականատերեն պետք է ստուգեն firmware-ի թարմացումը: Նրանց համար, ովքեր դեռ չեն կարողանում թարմացնել, էջի գաղտնի եղանակ գոյություն չունի:

Նախապատմություն և ընթացիկ վիճակ

Սա առաջին դեպքը չէ, երբ լոկալ ցանցի հարձակման մակերեսը հանգեցրել է LG-ի Smart TV-ների վրա root մուտքի հասնելուն: 2024 թվականին Bitdefender-ը հայտնաբերել է webOS-ի այլ թերություններ, որոնք նույնպես թույլ էին տալիս չնույնականացված մուտք ցանցից, վերաբերում էին այլ բաղադրիչներին և ուղղվել են 2024 թվականի մարտին: Առանձին շղթա, որը ցուցադրվել է TyphoonPWN 2025-ում, օգտագործել է այլ պորտի path traversal:

Շղթան ներկայացվել է անանիի հետազոտողի կողմից, ով երրորդ տեղն է զբաղեցրել LG webOS-ի կատեգորիայում TyphoonPWN 2026-ում, որը անցկացվել է մայիսին Սեուլում: CVE-ի նույնականացիչները դեռ չեն նշանակվել և իրական պայմաններում շահույթի դեպքեր չեն արձանագրվել:

Աղբյուրներ: The Hacker News