---
title: "LG akıllı televizyonlarda yerel ağdan PIN'siz root erişimi açığı"
url: "https://teknotayf.com/haber/lg-akilli-televizyonlarda-yerel-agdan-pin-siz-root-erisimi-acigi"
markdown_url: "https://teknotayf.com/haber/lg-akilli-televizyonlarda-yerel-agdan-pin-siz-root-erisimi-acigi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-10-13 14:09:10"
updated: "2026-10-13 13:13:34"
category: "Siber Güvenlik"
tags: ["IoT Güvenliği","Akıllı Televizyon","Siber Açık","LG webOS","Yerel Ağ Saldırısı"]
source: "The Hacker News"
---

# LG akıllı televizyonlarda yerel ağdan PIN'siz root erişimi açığı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/lg-akilli-televizyonlarda-yerel-agdan-pin-siz-root-erisimi-acigi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** LG'nin webOS işletim sistemindeki üç açık zincirlenerek aynı yerel ağdaki bir saldırganın PIN istemi olmadan televizyona root erişimi sağlamasına yol açıyor. Açık 32LQ636BPSA ve 27TQ600SW modellerinde doğrulandı ve LG 12 Ekim'de yayımlanan bir uyarıyla düzeltme sundu. Henüz CVE atanmadı ve gerçek dünyada istismar edildiğine dair rapor bulunmuyor.

- **Yayın tarihi:** 2026-10-13 14:09
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** IoT Güvenliği, Akıllı Televizyon, Siber Açık, LG webOS, Yerel Ağ Saldırısı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/lg-smart-tvs-vulnerable-to-pre-auth.html)

![LG akıllı televizyonlarda yerel ağdan PIN'siz root erişimi açığı](https://teknotayf.com/assets/uploads/2026/10/20f4abc04166725261b8f29eca191622.jpg)

LG'nin **webOS** işletim sisteminde bulunan üç açık zincirlenerek aynı yerel ağdaki bir saldırganın PIN kodu veya kullanıcı müdahalesi olmadan belirli akıllı televizyonlara root erişimi elde etmesine olanak tanıyor.

LG, 12 Ekim'de SSD Secure Disclosure tarafından yayımlanan bir uyarıya göre düzeltme yayınladı.

Zincir, webOS 7.5.7-25 ve firmware 04.54.40 çalıştıran 32LQ636BPSA ve 27TQ600SW modellerinde test edildi. Diğer modellerin veya firmware sürümlerinin etkilenip etkilenmediği bilinmiyor.

Etkilenen televizyon sahiplerinin firmware güncellemesi olup olmadığını kontrol etmesi gerekiyor. Henüz güncelleyemeyenler için geçici bir çözüm bulunmuyor.

Saldırı, LG ThinQ uygulamasının eşleştirme için kullandığı televizyonun **port 3001**'de açtığı bir servis üzerinden başlıyor. Saldırgan, cihazda zaten bulunan sync-demo adlı yerleşik uygulamanın manifest dosyasını, firmware'in güvendiği bir test sertifikasıyla imleyerek yeniden oynatıyor. Manifestteki bir izin, eşleştirme servisinin PIN istemini atlamasına ve ayrıcalıklı bir anahtar vermesine neden oluyor.

Bu anahtarla saldırgan, cmp-client adlı bir diğer yerleşik uygulamayı başlatıp kendi kontrolündeki bir sayfaya yönlendiriyor. Uygulama nereye gittiğini kontrol etmiyor ve yüklenen sayfa televizyonun sistem servislerine erişim sağlayan PalmServiceBridge arayüzüne ulaşmaya devam ediyor.

Bu köprü üzerinden saldırgan, pmlogd adlı sistem günlükleme servisini çağırıyor ve servis tarafından kontrol edilmeyen bir giriş alanından kabuk komutları gönderiyor. pmlogd root olarak çalıştığı için enjekte edilen komut da **root** yetkisiyle çalışıyor.

Bu, yerel ağ saldırı yüzeyinin LG akıllı televizyonlarda root erişimine yol açmasının ilk örneği değil. 2024'te Bitdefender, ağ üzerinden kimlik doğrulaması olmadan erişim sağlayan farklı webOS açıklarını duyurdu; bu açıklar farklı bileşenleri etkiliyordu ve Mart 2024'te yama edildi. TyphoonPWN 2025'te gösterilen ayrı bir zincir ise farklı bir portta yol geçişi kullanıyordu.

Zincir, Mayıs ayında Seul'de düzenlenen TyphoonPWN 2026'da LG webOS kategorisinde üçüncü olan anonim bir araştırmacı tarafından gösterildi. Henüz CVE tanımlayıcısı atanmadı ve gerçek dünyada istismar edildiğine dair rapor yok.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/lg-akilli-televizyonlarda-yerel-agdan-pin-siz-root-erisimi-acigi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.