LG Smart TV vulnerability ermöglicht lokale Übernahme mit root access
Eine LG Smart TV vulnerability chain in webOS kann es einem Angreifer im selben local network ermöglichen, root access auf bestimmten Fernsehern zu erlangen, ohne PIN und ohne jegliche Handlung des Besitzers, laut einer am 12. Oktober von SSD Secure Disclosure veröffentlichten Advisory.
LG hat laut Advisory eine Korrektur bereitgestellt. Die gemeldete Chain wurde auf zwei Modellen getestet, dem 32LQ636BPSA und dem 27TQ600SW, beide mit webOS 7.5.7-25 auf firmware 04.54.40. SSD Secure Disclosure sagt, es sei nicht bekannt, ob andere Modelle oder firmware-Versionen betroffen sind. Besitzer betroffener Fernseher sollten nach einem firmware update suchen. Die Advisory nennt keinen Workaround für Besitzer, die noch nicht aktualisieren können.
Das Problem ist relevant, weil der Angriff nicht mit einer bösartigen Website, einer Phishing-Nachricht oder physischem Zugriff auf den Fernseher beginnt. Er beginnt im local network, was bedeutet, dass der Angreifer bereits mit demselben Heim-, Büro- oder Gastnetzwerk wie der Fernseher verbunden sein muss. Praktisch macht das Netzwerksegmentierung und Geräteupdates wichtig für Unternehmen, die Smart Displays, Fernseher oder Signage-Geräte in denselben Netzwerken betreiben wie Workstations, Telefone oder andere interne Systeme.
Der erste Schritt der Chain erreicht einen Dienst, den der Fernseher auf port 3001 bereitstellt. Ein port ist ein nummerierter Netzwerkzugang, den Software verwendet, um Verbindungen anzunehmen. In diesem Fall wird der Dienst von der LG ThinQ-App für das Pairing genutzt, also den Vorgang, der eine App mit dem Fernseher verbindet. SSD Secure Disclosure sagt, der Angreifer könne ein manifest von sync-demo erneut einspielen, einer integrierten App, die bereits auf dem Gerät vorhanden ist. Ein manifest ist eine Datei, die beschreibt, was eine App ist und welche Berechtigungen sie anfordert. Das erneut eingespielte manifest ist mit einem Testzertifikat signiert, dem die firmware vertraut.
Dieses manifest enthält eine Berechtigung, die dazu führt, dass der Pairing-Dienst die PIN-Abfrage überspringt. Dadurch kann der Angreifer einen privilegierten key erhalten, ohne dass der Besitzer eine PIN eingibt oder irgendetwas am Fernseher genehmigt. In diesem Zusammenhang ist ein privilegierter key ein Berechtigungsnachweis, der dem Angreifer Zugriff auf Funktionen ermöglicht, die eingeschränkt sein sollten.
Anschließend verwendet die Chain diesen key, um eine weitere integrierte App zu starten, cmp-client. SSD Secure Disclosure sagt, der Angreifer könne cmp-client auf eine vom Angreifer kontrollierte Webseite lenken. Die App überprüft nicht, wohin sie geschickt wird, und die geladene Seite behält Zugriff auf PalmServiceBridge, eine interne Schnittstelle, die mit Systemdiensten auf dem Fernseher kommunizieren kann.
Über PalmServiceBridge kann der Angreifer pmlogd aufrufen, den System-Logging-Dienst. Ein Logging-Dienst ist Software, die Systemmeldungen und Ereignisse aufzeichnet. SSD Secure Disclosure sagt, pmlogd akzeptiere shell commands über ein Eingabefeld, das nicht ordnungsgemäß geprüft wird. Ein shell command ist eine Anweisung, die an das operating system gesendet wird. Da pmlogd als root läuft, laufen auch diese eingeschleusten commands als root. Root ist die höchste Kontrollebene auf einem Unix-ähnlichen System, und root access bedeutet, dass der Angreifer commands mit vollständigen Systemrechten ausführen kann.
Den drei in der Chain beschriebenen vulnerabilities wurden keine CVE identifiers zugewiesen. SSD Secure Disclosure sagt außerdem, dass keine exploitation in the wild gemeldet wurde. Diese Unterscheidung ist wichtig: Die Advisory beschreibt einen funktionierenden Angriffspfad, der von einem Forscher demonstriert wurde, sagt aber nicht, dass Angreifer ihn derzeit gegen Besitzer einsetzen.
Die Chain wurde von einem anonymen Forscher demonstriert, der in der Kategorie LG webOS bei TyphoonPWN 2026, das im Mai in Seoul stattfand, den dritten Platz gewann. Die Advisory ordnet den Fund außerdem in ein breiteres Muster von local network attack surface auf Smart TVs ein. Im Jahr 2024 veröffentlichte Bitdefender eine andere Reihe von webOS vulnerabilities, die unauthenticated network access ermöglichten, andere Komponenten betrafen und im März 2024 gepatcht wurden. Eine separate Chain, die bei TyphoonPWN 2025 demonstriert wurde, nutzte eine path traversal auf einem anderen port.
Für Website-Betreiber und IT-Teams lautet die Lehre nicht, dass ein Fernseher dasselbe ist wie ein Webserver. Sie lautet, dass Smart Devices häufig Dienste in internen Netzwerken bereitstellen, und diese Dienste können zu Einstiegspunkten werden, wenn Geräte ungepatcht bleiben oder in Netzwerken mit sensibleren Systemen platziert werden. Büros, Geschäfte, Schulen und Betriebe im Gastgewerbe nutzen Smart TVs häufig als Bildschirme in Besprechungsräumen oder als digitale Displays, und diese Geräte können jahrelang unauffällig im selben Netzwerk bleiben, wenn niemand für Updates verantwortlich ist.
Besitzer sollten zunächst die Update-Einstellungen des Fernsehers prüfen und jedes verfügbare firmware update für betroffene Modelle installieren. Wenn ein Unternehmen nicht sofort aktualisieren kann, nennt die Advisory keinen Software-Workaround; der sicherere betriebliche Schritt besteht daher darin, die Exposition zu verringern, indem der Fernseher nach Möglichkeit von sensiblen Netzwerken ferngehalten und begrenzt wird, wer demselben local network beitreten kann. Guest Wi-Fi, Display-Netzwerke und Mitarbeiternetzwerke sollten nicht als austauschbar behandelt werden, nur weil sie sich im selben Gebäude befinden.
Für Organisationen, die prüfen, wo Smart Displays und andere vernetzte Geräte in ihrer Umgebung platziert sind, bietet AEU-I sicherheitsorientierte IT, Infrastruktur und Beratung. Das ist relevant, wenn Alltagsgeräte von Systemen getrennt werden sollen, die geschäftliche Risiken tragen.
Bis weitere Informationen zu betroffenen Modellen verfügbar sind, besteht die klarste Maßnahme darin, betroffene Fernseher zu aktualisieren und nicht vertrauenswürdigen Nutzern keinen Zugriff auf dasselbe local network zu geben. Die Advisory sagt nicht, dass jeder LG webOS TV betroffen ist, und sie liefert keine Hinweise auf aktive Angriffe, zeigt aber, wie ein lokaler Dienst, der für App-Pairing gedacht ist, zu einem Pfad zur vollständigen Gerätekontrolle werden kann, wenn mehrere Fehler miteinander verkettet werden.