LG Smart TV'lerde webOS açıkları, yerel ağda root erişimi sağlıyor

Saldırı zinciri nasıl çalışır?

LG webOS'taki üç açığın zincirli kullanımı, aynı yerel ağda bulunan bir saldırganın, PIN veya sahibine hiçbir müdahale olmadan belirli Smart TV'lerde root erişimi elde etmesini sağlıyor. LG'nin yayınladığı yama, SSD Secure Disclosure tarafından 12 Ekim'de yayınlanan açıklamayla doğrulanıyor.

Saldırı, televizyonun 3001 portunda sunduğu ve LG ThinQ uygulamasının eşleşme için kullandığı bir hizmetle başlıyor. Saldırgan, cihazda zaten bulunan gömülü uygulamanın, firmware için güvenli bir test sertifikasıyla imzalanan manifestini yeniden oluşturuyor. Manifestte belirtilen izin, eşleşme hizmetinin PIN istemini atlamasına ve ayrıcalıklı anahtarı iletmesine neden oluyor.

Bu anahtarla saldırgan, başka bir gömülü uygulamayı, cmp-client'ı, kullanarak onu saldırgan kontrolündeki bir sayfaya yönlendiriyor. Uygulama gidilen yeri denetlemiyor; yüklenen sayfa, televizyonun sistem hizmetleri iç arayüzü olan PalmServiceBridge'e erişimi koruyor. Bu köprü sayesinde saldırgan sistem günlüğü hizmetine, pmlogd'ye başvuruyor ve hizmetin denetlemediği bir giriş alanı üzerinden shell komutları gönderiyor. pmlogd root yetkileriyle çalıştığı için enjekte edilen komut da root yetkileriyle yürütülüyor.

Test edilen cihazlar ve yanıt

Zincir, 32LQ636BPSA ve 27TQ600SW adlı iki televizyon modelinde test edildi; bu cihazlarda webOS 7.5.7-25, firmware 04.54.40 üzerinde çalışıyor. Diğer modellerin veya firmware sürümlerinin etkilenip etkilenmediği bilinmiyor.

Zarar gören televizyon sahiplerinin firmware güncellemelerini kontrol etmeleri gerekiyor. Henüz güncellemedikleri için web üzerinde bir geçiş yolu yok.

Geçmiş ve mevcut durum

Bu, yerel ağ saldırısı yüzeyinin LG Smart TV'lerinde root erişimine ilk kez ulaşmadı. 2024 yılında Bitdefender, ağ üzerinden kimlik doğrulamasız erişim sağlayan ve başka bileşenleri etkileyen başka webOS açıklarını ortaya çıkardı; bunlar Mart 2024'te giderildi. TyphoonPWN 2025'te gösterilen ayrı bir zincir ise farklı bir portta path traversal kullanıyordu.

Zincir, LG webOS kategorisinde TyphoonPWN 2026'da üçüncülük kazanan anonim bir araştırmacı tarafından sunuldu; yarışma Mayıs ayında Seul'de düzenlendi. CVE tanımlayıcıları henüz atanmadı ve gerçek dünyada sömürülme vakası görülmedi.

Kaynaklar: The Hacker News