پژوهشگران امنیت سایبری از شناسایی زنجیره‌ای سه آسیب‌پذیری در تلویزیون‌های هوشمند ال‌جی خبر داده‌اند که می‌تواند به تصاحب کامل دستگاه از طریق شبکه محلی منجر شود. این حمله نیازی به واردکردن پین یا تأیید مالک تلویزیون ندارد و ال‌جی برای مقابله با آن به‌روزرسانی امنیتی ارائه کرده است.
به گزارش افتانا ، سه آسیب‌پذیری در سیستم‌عامل webOS تلویزیون‌های هوشمند ال‌جی شناسایی شده‌اند که مهاجمان می‌توانند با زنجیره‌کردن آن‌ها، بدون نیاز به واردکردن پین یا تعامل کاربر، از طریق شبکه محلی به دسترسی روت (Root) دستگاه دست پیدا کنند. ال‌جی برای رفع این آسیب‌پذیری‌ها وصله امنیتی منتشر کرده است؛ موضوعی که در اطلاعیه‌ای از سوی شرکت SSD Secure Disclosure در تاریخ ۱۲ اکتبر اعلام شد.
این زنجیره آسیب‌پذیری روی دو مدل تلویزیون ال‌جی، 32LQ636BPSA و 27TQ600SW، با سیستم‌عامل webOS نسخه 7.5.7-25 و میان‌افزار 04.54.40 آزمایش شده است. با این حال، هنوز مشخص نیست که سایر مدل‌ها یا نسخه‌های میان‌افزار نیز در برابر این حمله آسیب‌پذیر هستند یا خیر. به کاربران توصیه می‌شود به‌روزرسانی‌های میان‌افزار تلویزیون خود را بررسی و در صورت انتشار نسخه اصلاح‌شده، آن را نصب کنند. در حال حاضر، برای دستگاه‌هایی که امکان نصب به‌روزرسانی را ندارند، راهکار جایگزین مشخصی ارائه نشده است.
مسیر نفوذ از سرویسی آغاز می‌شود که تلویزیون از طریق درگاه 3001 در شبکه در دسترس قرار می‌دهد. این سرویس برای جفت‌سازی تلویزیون با اپلیکیشن LG ThinQ استفاده می‌شود. مهاجم می‌تواند با بازپخش فایل مانیفست برنامه داخلی sync-demo که از قبل روی دستگاه نصب شده است، فرایند احراز هویت را دور بزند. این مانیفست با یک گواهی آزمایشی امضا شده که میان‌افزار دستگاه آن را معتبر می‌شناسد. وجود یک مجوز خاص در این فایل باعث می‌شود سرویس جفت‌سازی از درخواست پین صرف‌نظر کند و کلیدی با سطح دسترسی بالا را در اختیار مهاجم قرار دهد.
مهاجم پس از دستیابی به این کلید، برنامه داخلی دیگری به نام cmp-client را اجرا می‌کند و آن را به صفحه‌ای تحت کنترل خود هدایت می‌کند. این برنامه مقصد هدایت را بررسی نمی‌کند و صفحه بارگذاری‌شده همچنان به PalmServiceBridge دسترسی دارد؛ رابطی داخلی که برای ارتباط با سرویس‌های سیستمی تلویزیون استفاده می‌شود.
در مرحله بعد، مهاجم از طریق این رابط با سرویس ثبت گزارش‌های سیستمی به نام pmlogd ارتباط برقرار می‌کند و فرمان‌های شل را در یکی از ورودی‌های آن قرار می‌دهد؛ ورودی‌ای که فاقد بررسی‌های امنیتی لازم است. از آنجا که سرویس pmlogd با سطح دسترسی روت اجرا می‌شود، فرمان تزریق‌شده نیز با همین سطح دسترسی اجرا خواهد شد. در نتیجه، مهاجم می‌تواند کنترل گسترده‌ای بر سیستم‌عامل تلویزیون به دست آورد.
این نخستین بار نیست که سطح حمله شبکه محلی در تلویزیون‌های هوشمند ال‌جی به دسترسی سطح بالا منجر می‌شود. در آوریل ۲۰۲۴، شرکت امنیتی بیت‌دیفندر مجموعه دیگری از آسیب‌پذیری‌های webOS را افشا کرد که امکان دسترسی غیرمجاز از طریق شبکه را فراهم می‌کردند. آن آسیب‌پذیری‌ها به اجزای متفاوتی مربوط بودند و ال‌جی در مارس ۲۰۲۴ برای رفع آن‌ها وصله امنیتی منتشر کرده بود. همچنین، در رویداد TyphoonPWN 2025 زنجیره حمله جداگانه‌ای به نمایش گذاشته شد که با سوءاستفاده از آسیب‌پذیری پیمایش مسیر (Path Traversal) و دور زدن احراز هویت از طریق درگاهی دیگر، به تصاحب کامل دستگاه منجر می‌شد.
زنجیره آسیب‌پذیری جدید را پژوهشگری ناشناس شناسایی و آزمایش کرده است که در رقابت TyphoonPWN 2026، برگزارشده در ماه مه در سئول، مقام سوم بخش مربوط به webOS ال‌جی را به دست آورد. تاکنون شناسه‌های CVE برای این آسیب‌پذیری‌ها اختصاص داده نشده و گزارشی نیز از بهره‌برداری واقعی از آن‌ها در حملات سایبری منتشر نشده است. با وجود این، امکان دستیابی به دسترسی روت بدون احراز هویت، اهمیت نصب به‌روزرسانی‌های امنیتی و محدودکردن دسترسی افراد غیرمجاز به شبکه محلی را بیش از پیش نشان می‌دهد.
نظرات کاربران