Ihr LG-Fernseher vertraute einer Demo-App, und das reichte schon aus
Ihr Fernseher lauscht auf Port 3001. An dieser Tür klopft die LG-ThinQ-App auf dem Handy an, wenn sie sich mit dem Gerät koppelt, und bis vor Kurzem konnte jeder, der bereits in Ihrem WLAN war, einfach hindurchspazieren.
SSD Secure Disclosure hat die Einzelheiten am 12. Oktober veröffentlicht. Die Arbeit stammt von einem anonymen Forscher, der im Mai beim TyphoonPWN in Seoul den dritten Platz in der Kategorie LG webOS belegt hat. Drei Schwachstellen stapeln sich zu einem sauberen Angriff. webOS bringt eine Demo-App namens sync-demo mit, deren Berechtigungsmanifest mit einem Testzertifikat signiert ist, dem die Firmware weiterhin vertraut. Spielt man dieses Manifest erneut ein, überspringt der Kopplungsdienst die PIN-Abfrage vollständig und gibt einen privilegierten Schlüssel heraus. Von dort lenkt der Angreifer eine weitere eingebaute App, cmp-client, auf eine Webseite seiner Wahl, und diese Seite behält Zugriff auf eine interne Brücke, die bis zum System-Protokolldienst reicht. Dieser Dienst nimmt Shell-Befehle über ein Feld entgegen, das er nie prüft, und er läuft als Root.
Keine PIN, keine Meldung auf dem Bildschirm, nichts, was der Besitzer bestätigen müsste. Die Kette wurde an zwei Geräten nachgewiesen, einem 32LQ636BPSA und einem 27TQ600SW mit webOS 7.5.7-25 auf Firmware 04.54.40. Ob andere Modelle betroffen sind, ist nicht geklärt. LG hat einen Fix bereitgestellt, und für alle, die noch nicht aktualisieren können, gibt es keinen Behelf.
Der Haken ist, dass jemand bereits in Ihrem Netz sein muss, was beruhigend klingt, bis man zählt, was dort alles hängt: das Handy eines Gastes, ein Notebook, das sich etwas eingefangen hat, eine billige Steckdose oder Kamera von einer Marke, die vor Jahren aufgehört hat, Firmware auszuliefern. Lassen Sie den Fernseher sich selbst aktualisieren und schauen Sie dann nach, was sonst noch dort sitzt. Der Netzwerk-Scan von Tendvane listet jedes Gerät auf, das gerade in Ihrem Heimnetz ist, und meist entdecken Menschen dabei zum ersten Mal, wie viele es sind.