Уязвимости webOS дают root-доступ к телевизорам LG из локальной сети
В отдельных смарт-телевизорах LG с webOS обнаружена цепочка из трёх уязвимостей, позволяющая атакующему из той же локальной сети получить root-доступ без PIN-кода и участия владельца. Исследователи проверили атаку на моделях 32LQ636BPSA и 27TQ600SW с webOS 7.5.7-25 и прошивкой 04.54.40; LG уже выпустила исправление.
Как работает цепочка атаки
Первой точкой входа служит сервис на порту 3001, который телевизор использует для сопряжения с приложением LG ThinQ. Атакующий повторно отправляет манифест встроенного приложения sync-demo. Он подписан тестовым сертификатом, которому доверяет прошивка устройства.
Разрешение в этом манифесте заставляет сервис сопряжения пропустить запрос PIN-кода и выдать привилегированный ключ. С его помощью запускается другое штатное приложение, cmp-client, которому передаётся адрес страницы под контролем атакующего.
Проверки назначения перехода в cmp-client нет. Загруженная страница сохраняет доступ к PalmServiceBridge — внутреннему интерфейсу системных служб телевизора. Через него исследователь вызывает сервис журналирования pmlogd и передаёт команду оболочки в поле ввода, которое сервис не проверяет.
Поскольку pmlogd работает с правами root, внедрённая команда исполняется с теми же правами. Таким образом, компрометация не требует взаимодействия с пользователем, но предполагает нахождение атакующего в одной локальной сети с устройством.
Что известно об исправлении
Цепочку продемонстрировал анонимный исследователь, занявший третье место в категории LG webOS на TyphoonPWN 2026 в Сеуле, прошедшем в мае. В публикации SSD Secure Disclosure от 12 октября говорится, что LG выпустила исправление.
Идентификаторы CVE для этих проблем пока не назначены. Сообщений об эксплуатации уязвимостей в реальных атаках также нет. Неизвестно и то, затрагивает ли проблема другие модели телевизоров либо другие версии прошивки.
Это не первый случай, когда локальные сетевые сервисы LG webOS приводят к получению повышенных прав. В 2024 году Bitdefender раскрыла другую группу ошибок, дававшую неаутентифицированный доступ по сети через иные компоненты; их исправили в марте 2024 года. Отдельную цепочку с обходом каталогов на другом порту показывали на TyphoonPWN 2025.
Что делать владельцам устройств
Владельцам затронутых телевизоров следует проверить доступность обновления прошивки и установить его. Для тех, кто пока не может обновиться, обходного решения не заявлено.
Для организаций практический вывод состоит в том, чтобы учитывать телевизоры и прочие IoT-устройства как часть сетевой поверхности атаки: своевременно обновлять их, отделять от критичных сегментов и контролировать, какие устройства получают доступ к локальной сети.