LG Smart TVs Vulnerable to Pre-Auth Root Takeover From Local Network
The Hacker News · 13 oct, 13:09
Tres vulnerabilidades en webOS de LG pueden encadenarse para dar acceso root a ciertos televisores inteligentes desde la red local sin PIN ni interacción del usuario. LG ha publicado un parche según el aviso de SSD Secure Disclosure del 12 de octubre, y los propietarios de televisores afectados deben buscar actualizaciones de firmware.
El ataque utiliza un servicio expuesto en el puerto 3001, empleado por la aplicación LG ThinQ para emparejamiento. El atacante reproduce un manifest de sync-demo (una aplicación integrada en el dispositivo) firmado con un certificado de prueba que el firmware confía, causando que el servicio de emparejamiento omita la solicitud de PIN y entregue una clave privilegiada.
Con esa clave, el atacante lanza otra aplicación integrada, cmp-client, apuntándola a una página controlada por el atacante. La aplicación no verifica el destino de la navegación, y la página cargada mantiene acceso a PalmServiceBridge, una interfaz interna de los servicios del sistema del televisor. A través de ese puente, el atacante invoca el servicio de registro del sistema (pmlogd) e inyecta comandos de shell en un campo que el servicio no valida. Dado que pmlogd se ejecuta como root, los comandos inyectados corren con privilegios root.
La vulnerabilidad fue demostrada por un investigador anónimo que ganó el tercer lugar en la categoría webOS de LG en TyphoonPWN 2026, celebrado en Seúl en mayo. No se han asignado identificadores CVE ni se ha reportado explotación en la naturaleza.
Puntos clave
- Afecta a modelos 32LQ636BPSA y 27TQ600SW con webOS 7.5.7-25 en firmware 04.54.40
- Se requiere acceso a la red local para explotar la vulnerabilidad
- LG ha emitido un parche; no hay workaround disponible para sistemas sin actualizar
- Ataque de cuatro etapas: abuso de puerto 3001, replay de manifest, inyección en pmlogd