Televizorul dumneavoastră LG a avut încredere într-o aplicație demonstrativă, și atât a fost de ajuns

Televizorul dumneavoastră ascultă pe portul 3001. Acolo bate aplicația LG ThinQ de pe telefon când se împerechează cu aparatul, iar până de curând oricine se afla deja în rețeaua dumneavoastră Wi-Fi putea trece pe acolo fără efort.

SSD Secure Disclosure a publicat detaliile pe 12 octombrie. Lucrarea aparține unui cercetător anonim care în mai a luat locul trei la categoria LG webOS în cadrul TyphoonPWN de la Seul. Trei slăbiciuni se adună într-un atac curat. webOS vine cu o aplicație demonstrativă numită sync-demo, iar manifestul ei de permisiuni este semnat cu un certificat de test în care firmware-ul are încă încredere. E destul să reiei acel manifest pentru ca serviciul de împerechere să sară complet peste cererea codului PIN și să predea o cheie privilegiată. De acolo atacatorul îndreaptă o altă aplicație integrată, cmp-client, către o pagină web la alegerea lui, iar acea pagină păstrează accesul la o punte internă care ajunge la serviciul de jurnalizare al sistemului. Serviciul acceptă comenzi de consolă printr-un câmp pe care nu îl verifică niciodată și rulează ca root.

Niciun cod PIN, niciun mesaj pe ecran, nimic de aprobat de către proprietar. Lanțul a fost demonstrat pe două aparate, un 32LQ636BPSA și un 27TQ600SW cu webOS 7.5.7-25 și firmware 04.54.40. Nu s-a stabilit dacă și alte modele au aceeași breșă. LG a publicat o corecție, iar pentru cine nu poate actualiza încă nu există nicio soluție de ocolire.

Problema e că cineva trebuie să fie deja în rețeaua dumneavoastră, ceea ce sună liniștitor până numărați ce se află în ea: telefonul unui musafir, un laptop care a prins ceva, o priză inteligentă ieftină sau o cameră de la o marcă ce a încetat să mai scoată firmware acum câțiva ani. Lăsați televizorul să se actualizeze singur, apoi uitați-vă ce altceva mai stă acolo. Scanarea de rețea din Tendvane listează fiecare dispozitiv prezent în acel moment în rețeaua de acasă, și de obicei atunci află oamenii prima dată câte sunt.