Уязвимость в webOS позволяла захватить телевизор LG из домашней сети

Цепочка из трёх ошибок в webOS позволяла получить полный контроль над телевизором LG из той же сети. LG уже выпустила исправление.

📺 Телевизор LG можно захватить целиком из домашней сети:

без PIN-кода и без единого нажатия на пульт

🫐Помнишь, как LG объясняла, что не следит за зрителями через телевизоры? Теперь выяснилось, что за них это может сделать кто-то другой. Если он сидит в той же сети. 🔍Цепочку из трёх ошибок в системе webOS показал анонимный исследователь на хакерском конкурсе TyphoonPWN 2026 в Сеуле. 👉Подробный разбор опубликовала площадка SSD Secure Disclosure. 🔍Как это работает, если по-человечески:

🟦В телевизоре есть встроенное демо-приложение, подписанное тестовым сертификатом, которому прошивка доверяет. Взломщик повторяет его "паспорт", и телевизор пускает его без PIN-кода, будто это своё приложение.

🟦Дальше он открывает другое встроенное приложение и подсовывает ему свою страницу. Приложение не проверяет, куда его ведут.

🟦С этой страницы команды уходят в системную службу логов. Она работает с максимальными правами и не проверяет, что ей прислали.

Итог - полный контроль над телевизором. Атакующему нужно только оказаться в той же сети. Например, это сосед, которому ты дал пароль от Wi-Fi, или уже заражённое устройство у тебя дома. Цепочку проверили на моделях 32LQ636BPSA и 27TQ600SW, сколько ещё уязвимо, неизвестно. LG уже выпустила исправление. 🦔CyberYozh

Уязвимость в webOS позволяла захватить телевизор LG из домашней сети

Кратко (AI)

Обсуждение