Televizoare LG webOS: un lanț de trei vulnerabilități oferă acces root oricui se află în aceeași rețea

Un lanț de trei vulnerabilități în sistemul webOS al LG, dezvăluit recent, permite unui atacator aflat în aceeași rețea locală cu anumite televizoare inteligente LG să preia controlul complet (root) asupra dispozitivului — fără PIN de asociere, fără niciun clic și fără vreo acțiune din partea proprietarului. LG a lansat o actualizare de firmware, anunțată printr-un aviz de divulgare coordonată publicat pe 12 octombrie 2026.

Ce s-a întâmplat

Lanțul a fost confirmat pe două modele — 32LQ636BPSA și 27TQ600SW — care rulează webOS 7.5.7-25 cu firmware 04.54.40. Nu se știe încă dacă și alte modele sau versiuni de firmware sunt afectate, așa că proprietarii oricărui dispozitiv LG cu webOS ar trebui să trateze actualizarea ca fiind relevantă până la clarificări din partea LG.

Pe scurt, atacul combină trei slăbiciuni:

1. Ocolirea asocierii. Televizorul ascultă pe portul TCP 3001 pentru serviciul de asociere cu aplicația LG ThinQ. Reluând manifestul unei aplicații demo preinstalate — semnată cu un certificat de test în care firmware-ul încă are încredere — atacatorul face ca serviciul să sară peste PIN și să-i ofere o cheie privilegiată.
2. Navigare nerestricționată într-o aplicație. Cu această cheie, atacatorul deschide o altă aplicație preinstalată și o direcționează către o pagină controlată de el. Aplicația nu verifică destinația, iar pagina încărcată păstrează accesul la puntea internă către serviciile de sistem ale televizorului.
3. Injectare de comenzi ca root. Prin această punte, atacatorul ajunge la serviciul de jurnalizare al sistemului, care transmite către shell un câmp nevalidat. Deoarece serviciul rulează ca root, la fel rulează și comenzile atacatorului.

Lanțul a fost demonstrat de un cercetător anonim, clasat pe locul trei la categoria LG webOS în cadrul TyphoonPWN 2026, la Seul, în luna mai. Nu au fost atribuite identificatori CVE și nu a fost raportată exploatarea activă.

Nu este prima dată când webOS poate fi atacat astfel: un alt set de vulnerabilități exploatabile prin rețea a fost corectat în martie 2024, iar un lanț diferit, bazat pe path traversal pe alt port, a fost prezentat la TyphoonPWN 2025.

De ce contează

Un televizor inteligent este, de fapt, un calculator Linux cu microfon, uneori cu cameră, cu sesiuni salvate de streaming și conturi, și cu un loc permanent în rețeaua ta. Acces root pe un astfel de dispozitiv înseamnă că atacatorul poate rămâne ascuns, poate urmări traficul și îl poate folosi drept punct de plecare spre laptopuri, NAS-uri sau — într-un birou — sistemele din sălile de ședință și rețeaua companiei.

Condiția „aceeași rețea locală" pare liniștitoare până când numeri cine împarte acea rețea: oaspeții de pe Wi-Fi-ul de acasă, vizitatorii dintr-o rețea de birou nesegmentată, alți clienți din hoteluri și spații de co-working sau orice dispozitiv deja compromis din LAN. Iar televizoarele sunt, de regulă, cele mai puțin actualizate și monitorizate echipamente din clădire.

Ce e de făcut

• Actualizează acum. Verifică și instalează cel mai recent firmware pe toate televizoarele și monitoarele LG cu webOS (Setări → General/Asistență → Actualizare software) și activează actualizările automate. Nu există o soluție temporară pentru dispozitivele care nu pot fi încă actualizate.
• Segmentează rețeaua. Mută televizoarele, ecranele și celelalte dispozitive IoT într-un VLAN separat sau într-o rețea Wi-Fi pentru oaspeți/IoT, izolată de stațiile de lucru, servere și NAS-uri. Blochează traficul dintre clienți acolo unde se poate.
• Restricționează portul 3001. Dacă echipamentele de rețea permit, împiedică accesul segmentelor nesigure la TCP/3001 pe televizoare; dacă nu folosești asocierea cu ThinQ / aplicația mobilă, dezactiveaz-o din setări.
• Inventariază ecranele „banale". Sălile de ședință, ecranele de la recepție și panourile de digital signage rulează adesea firmware webOS de consum. Identifică-le, actualizează-le și adaugă-le în inventarul de active.
• Urmărește anomaliile. Conexiunile neașteptate spre exterior sau serviciile noi care ascultă pe IP-ul unui televizor merită investigate.

Dispozitivele IoT de acasă și de la birou fac parte din suprafața ta de atac, fie că apar sau nu în inventar. Dacă vrei o perspectivă externă asupra a ceea ce este expus în rețeaua și perimetrul tău, echipa 4Tify te poate ajuta.