Smart TVs de LG, vulnerables a la toma de control root sin autenticación desde la red local
Segu-Info · 14 oct, 20:30
%20(1).webp?w=1920&resize=1920,0&ssl=1)
Se pueden encadenar tres vulnerabilidades en webOS de LG para obtener acceso root sin autenticación desde la red local en ciertos televisores inteligentes, sin necesidad de PIN ni interacción del usuario. La cadena fue verificada en dos modelos (32LQ636BPSA y 27TQ600SW) con webOS 7.5.7-25 y firmware 04.54.40. LG ha publicado una solución tras el aviso de SSD Secure Disclosure el 12 de octubre, y los propietarios deben actualizar el firmware.
El ataque comienza explotando un servicio expuesto en el puerto 3001, utilizado por la aplicación LG ThinQ para emparejamiento. El atacante retransmite un archivo de manifiesto firmado con un certificado de prueba que el firmware acepta, lo que hace que el servicio de emparejamiento omita la solicitud del PIN y proporcione una clave privilegiada. Con esa clave, el atacante lanza la aplicación integrada cmp-client dirigiéndola a una página web controlada por él.
La aplicación no valida el destino de navegación, y la página cargada mantiene acceso a PalmServiceBridge, una interfaz interna que conecta con servicios del sistema. A través de este puente, el atacante invoca el servicio de registro del sistema (pmlogd) e inyecta comandos de shell en un campo no validado. Dado que pmlogd se ejecuta con privilegios root, los comandos inyectados también los tienen. Esta no es la primera vez: Bitdefender reveló vulnerabilidades similares en webOS en 2024, y otra cadena utilizando path traversal fue demostrada en TyphoonPWN 2026.
Puntos clave
- Cadena de tres vulnerabilidades sin autenticación en webOS 7.5.7-25, firmware 04.54.40
- Afecta a modelos 32LQ636BPSA y 27TQ600SW; desconocido si otros se ven afectados
- Requiere acceso desde la red local, sin interacción del usuario
- LG publicó solución; no hay mitigación alternativa sin actualizar
- Ataque mediante puerto 3001 con certificado de prueba aceptado por firmware