ترکیب سه آسیب‌پذیری در سیستم‌عامل webOS متعلق به شرکت LG، به مهاجمانی که در شبکه محلی (Local Network) قرار دارند اجازه می‌دهد بدون نیاز به رمز PIN یا هرگونه تعامل از سوی کاربر، دسترسی سطح Root را روی برخی مدل‌های تلویزیون هوشمند به دست آورند.
جزئیات فنی زنجیره حمله
این حمله از طریق سرویسی که تلویزیون روی پورت 3001 باز می‌کند (و توسط اپلیکیشن LG ThinQ برای جفت‌سازی یا Pairing استفاده می‌شود) آغاز می‌شود. مراحل این زنجیره به شرح زیر است:
- دور زدن احراز هویت: مهاجم با بازپخش (Replay) یک Manifest از اپلیکیشن داخلی sync-demo که با یک گواهینامه تست (Test Certificate) امضا شده است، باعث می‌شود سرویس Pairing مرحله درخواست PIN را نادیده گرفته و یک کلید دارای دسترسی بالا (Privileged Key) را تحویل دهد.
- تزریق محتوای مخرب: با استفاده از این کلید، مهاجم اپلیکیشن داخلی دیگری به نام cmp-client را اجرا کرده و آن را به صفحه‌ای تحت کنترل خود هدایت می‌کند. این اپلیکیشن مسیر مقصد را بررسی نمی‌کند و صفحه بارگذاری شده، همچنان به PalmServiceBridge (رابط داخلی سرویس‌های سیستم تلویزیون) دسترسی دارد.
- ارتقاء سطح دسترسی: از طریق این Bridge، مهاجم سرویس لاگ سیستم یا pmlogd را فراخوانی کرده و دستورات Shell را در فیلدی که فاقد اعتبارسنجی است تزریق می‌کند. از آنجایی که pmlogd با دسترسی Root اجرا می‌شود، دستورات تزریق شده نیز با همین سطح دسترسی اجرا می‌گردند.
مدل‌های متاثر و راهکارها
این زنجیره حمله روی دو مدل تلویزیون 32LQ636BPSA و 27TQ600SW با نسخه webOS 7.5.7-25 و فیرم‌ور 04.54.40 تست شده است. هنوز مشخص نیست که آیا مدل‌ها یا نسخه‌های دیگر نیز آسیب‌پذیر هستند یا خیر.
شرکت LG اصلاحیه‌ای برای این مشکل منتشر کرده است. به کاربران توصیه می‌شود سریعاً وضعیت به‌روزرسانی فیرم‌ور (Firmware Update) دستگاه خود را بررسی کنند، زیرا هیچ راهکار جایگزینی (Workaround) برای دستگاه‌های به‌روزنشده وجود ندارد.
سوابق مشابه
این اولین بار نیست که سطح حمله در شبکه محلی تلویزیون‌های LG منجر به دسترسی Root می‌شود. در سال 2024، شرکت Bitdefender مجموعه‌ای از آسیب‌پذیری‌های webOS را افشا کرد که دسترسی بدون احراز هویت را فراهم می‌کرد. همچنین در رویداد TyphoonPWN 2025، زنجیره دیگری از طریق Path Traversal روی یک پورت متفاوت نمایش داده شد. یافته‌های اخیر نیز توسط یک پژوهشگر در مسابقات TyphoonPWN 2026 در سئول ارائه شده است.
