LG'nin webOS işletim sisteminde bulunan üç açık zincirlenerek aynı yerel ağdaki bir saldırganın PIN kodu veya kullanıcı müdahalesi olmadan belirli akıllı televizyonlara root erişimi elde etmesine olanak tanıyor.
LG, 12 Ekim'de SSD Secure Disclosure tarafından yayımlanan bir uyarıya göre düzeltme yayınladı.
Zincir, webOS 7.5.7-25 ve firmware 04.54.40 çalıştıran 32LQ636BPSA ve 27TQ600SW modellerinde test edildi. Diğer modellerin veya firmware sürümlerinin etkilenip etkilenmediği bilinmiyor.
Etkilenen televizyon sahiplerinin firmware güncellemesi olup olmadığını kontrol etmesi gerekiyor. Henüz güncelleyemeyenler için geçici bir çözüm bulunmuyor.
Saldırı, LG ThinQ uygulamasının eşleştirme için kullandığı televizyonun port 3001'de açtığı bir servis üzerinden başlıyor. Saldırgan, cihazda zaten bulunan sync-demo adlı yerleşik uygulamanın manifest dosyasını, firmware'in güvendiği bir test sertifikasıyla imleyerek yeniden oynatıyor. Manifestteki bir izin, eşleştirme servisinin PIN istemini atlamasına ve ayrıcalıklı bir anahtar vermesine neden oluyor.
Bu anahtarla saldırgan, cmp-client adlı bir diğer yerleşik uygulamayı başlatıp kendi kontrolündeki bir sayfaya yönlendiriyor. Uygulama nereye gittiğini kontrol etmiyor ve yüklenen sayfa televizyonun sistem servislerine erişim sağlayan PalmServiceBridge arayüzüne ulaşmaya devam ediyor.
Bu köprü üzerinden saldırgan, pmlogd adlı sistem günlükleme servisini çağırıyor ve servis tarafından kontrol edilmeyen bir giriş alanından kabuk komutları gönderiyor. pmlogd root olarak çalıştığı için enjekte edilen komut da root yetkisiyle çalışıyor.
Bu, yerel ağ saldırı yüzeyinin LG akıllı televizyonlarda root erişimine yol açmasının ilk örneği değil. 2024'te Bitdefender, ağ üzerinden kimlik doğrulaması olmadan erişim sağlayan farklı webOS açıklarını duyurdu; bu açıklar farklı bileşenleri etkiliyordu ve Mart 2024'te yama edildi. TyphoonPWN 2025'te gösterilen ayrı bir zincir ise farklı bir portta yol geçişi kullanıyordu.
Zincir, Mayıs ayında Seul'de düzenlenen TyphoonPWN 2026'da LG webOS kategorisinde üçüncü olan anonim bir araştırmacı tarafından gösterildi. Henüz CVE tanımlayıcısı atanmadı ve gerçek dünyada istismar edildiğine dair rapor yok.
