Smart TVs de LG, vulnerables a la toma de control root sin autenticación desde la red local

Es po­si­ble en­ca­de­nar tres vul­ne­ra­bi­li­da­des en webOS de LG para otor­gar a un ata­can­te si­tua­do en la misma red local ac­ce­so de root a cier­tos te­le­vi­so­res in­te­li­gen­tes, sin ne­ce­si­dad de un PIN ni de in­ter­ac­ción al­gu­na por parte del pro­pie­ta­rio.

la ca­de­na de vul­ne­ra­bi­li­da­des se probó en dos mo­de­los de te­le­vi­sor (32LQ636BPSA y 27TQ600SW) que eje­cu­ta­ban webOS 7.5.7-25 con el firm­wa­re 04.54.40. Se des­co­no­ce si otros mo­de­los o ver­sio­nes de firm­wa­re se ven afec­ta­dos.

LG ha pu­bli­ca­do una so­lu­ción, según un aviso di­fun­di­do por SSD Se­cu­re Dis­clo­su­re el 12 de oc­tu­bre.

Los pro­pie­ta­rios de los te­le­vi­so­res afec­ta­dos deben com­pro­bar si hay al­gu­na ac­tua­li­za­ción de firm­wa­re dis­po­ni­ble. No exis­te nin­gu­na so­lu­ción al­ter­na­ti­va para quie­nes aún no pue­dan ac­tua­li­zar el dis­po­si­ti­vo.

El ata­que se ini­cia a tra­vés de un ser­vi­cio que el te­le­vi­sor ex­po­ne en el puer­to 3001, uti­li­za­do por la apli­ca­ción LG ThinQ para el em­pa­re­ja­mien­to. El ata­can­te re­trans­mi­te un ar­chi­vo de ma­ni­fies­to de sync-demo —una apli­ca­ción in­te­gra­da en el dis­po­si­ti­vo—, fir­ma­do con un cer­ti­fi­ca­do de prue­ba en el que con­fía el firm­wa­re. Un per­mi­so es­pe­cí­fi­co en dicho ma­ni­fies­to pro­vo­ca que el ser­vi­cio de em­pa­re­ja­mien­to omita la so­li­ci­tud del PIN y pro­por­cio­ne una clave con pri­vi­le­gios…