Pilny komunikat dla właścicieli telewizorów

Ważny komunikat dla właścicieli telewizorów

O zagrożeniu poinformował serwis The Hacker News, powołując się na ustalenia badaczy SSD Secure Disclosure. Jak wynika z komunikatu opublikowanego 12 października, eksperci zidentyfikowali trzy podatności w systemie webOS wykorzystywanym przez telewizory LG Smart TV.

Połączenie tych luk pozwala potencjalnemu napastnikowi uzyskać dostęp do urządzenia z najwyższymi uprawnieniami administratora, określanymi jako root. Oznacza to możliwość wykonywania poleceń systemowych i ingerowania w działanie telewizora.

Czytaj również

Szefowie firm AI ostrzegają ONZ. Mówią o utracie kontroli i zagrożeniu dla ludzkości

Nawrocki przemawiał na forum ONZ. Mówił o Rosji, G20, migracji i sztucznej inteligencji

Były śledczy LKA ostrzega po wyborach w Berlinie. „Ogromne ryzyko dla bezpieczeństwa”

Pilny komunikat dla właścicieli telewizorów

Ważny komunikat dla posiadaczy telefonów z Androidem

Komunikat dla klientów banku PKO BP

Które modele są zagrożone?

Badacze potwierdzili występowanie podatności w dwóch modelach telewizorów LG:

• LG 32LQ636BPSA.
• LG 27TQ600SW.

Oba testowane urządzenia działały pod kontrolą systemu webOS w wersji 7.5.7-25, z oprogramowaniem układowym 04.54.40.

Eksperci zaznaczają, że na razie nie wiadomo, czy podobne zagrożenie występuje również w innych modelach telewizorów LG lub pozostałych wersjach oprogramowania. Istotne jest również to, że przeprowadzenie opisanego ataku wymaga dostępu do tej samej sieci lokalnej, z którą połączony jest telewizor. Nie oznacza to zatem, że cyberprzestępca znajdujący się w dowolnym miejscu na świecie może bezpośrednio przejąć kontrolę nad każdym takim urządzeniem przez internet.

Jak działa zagrożenie?

Wykryte luki dotyczą mechanizmów komunikacji wykorzystywanych przez system webOS. Jednym z elementów ataku jest usługa odpowiedzialna za parowanie telewizora z aplikacją LG ThinQ. Wykorzystując błędy w zabezpieczeniach, napastnik może ominąć konieczność podania kodu PIN, uzyskać klucz o podwyższonych uprawnieniach, a następnie wykorzystać kolejne podatności do wykonywania poleceń systemowych.

Najpoważniejszym skutkiem jest możliwość uzyskania uprawnień administratora, dających szeroką kontrolę nad oprogramowaniem urządzenia. Cały proces może odbyć się bez wiedzy i udziału właściciela telewizora.

LG udostępniło poprawkę

Dobra wiadomość jest taka, że producent zareagował na wykryte zagrożenie. Z informacji opublikowanych przez SSD Secure Disclosure wynika, że firma LG przygotowała i udostępniła poprawkę bezpieczeństwa. Właścicielom potencjalnie podatnych urządzeń zaleca się sprawdzenie, czy dostępna jest nowsza wersja oprogramowania, i jej zainstalowanie.

W telewizorach LG opcję aktualizacji można znaleźć w ustawieniach urządzenia. W nowszych modelach należy przejść do sekcji „Wszystkie ustawienia”, następnie „Wsparcie” i „Aktualizacja oprogramowania”. Nazwy i lokalizacja poszczególnych opcji mogą różnić się w zależności od modelu.

To nie pierwszy taki przypadek

Problemy z bezpieczeństwem telewizorów LG Smart TV były zgłaszane również w przeszłości. W 2024 roku eksperci firmy Bitdefender ujawnili podatności w systemie webOS, które umożliwiały nieautoryzowany dostęp do urządzeń za pośrednictwem sieci. Wykryte wówczas błędy zostały usunięte w marcu tego samego roku.

Kolejne podatności zaprezentowano podczas zawodów TyphoonPWN 2025. Najnowszy zestaw luk został natomiast przedstawiony przez anonimowego badacza podczas konkursu TyphoonPWN 2026, który odbył się w maju w Seulu.

Warto podkreślić, że dotychczas nie odnotowano przypadków wykorzystania najnowszych podatności w rzeczywistych cyberatakach. Nie nadano im również identyfikatorów CVE.