LG Умные телевизоры, уязвимые перед отвлечением корней из местной сети

Три фактора уязвимости в WebOS LG могут быть прикованы к цепи, чтобы дать атакующему на одной и той же локальной сети доступ к некоторым умным телевизорам без PIN или какого-либо взаимодействия со стороны владельца. Согласно рекомендации, опубликованной SSD Security Disclusion 12 октября, LG выпустила фикцию. Цепь была опробована на двух телевизионных моделях: 32LQ636BPSA и 27TQ600SW, работая с веб-OS 7.5.7-25 по прокладке 04.54.40. Неизвестно, будут ли затронуты другие модели или версии программы. Владелцы затронутых телевизоров должны проверить обновление программы. Для тех, кто пока не может обновить свою информацию, никаких работ по ее обновлению не предусмотрено. Нападение попадает через службу, которую телевизор показывает в порту 3001, которая используется приложением LG ThinQ для парирования. Нападавший перепроигрывает манифест из синх-димо, встроенного приложения уже на устройстве, подписанного с сертификатом проверки, который доверяет фирменной программе. Разрешение в манифесте заставляет парные службы пропускать PIN быстро и передавать привилегированный ключ. С этим ключом нападавший запустил еще одно встроенное приложение, CMP-клиент и указал его на страницу с контролируемым нападением. Приложение не проверяет, где он ведет, и загруженная страница сохраняет доступ к Palm ServicesBridge — внутреннему интерфейсу системных служб телевидения. Через этот мост нападавший звонит в службу заготовки данных, pmloged, пропускает команды панелей через входное поле, которое…