LONDON (IT BOLTWISE) – Sicherheitslücken in LGs webOS lassen sich in einer Kette zu Root-Zugriff aus dem lokalen Netzwerk kombinieren. Betroffen sind laut Advisory mindestens bestimmte TV-Modelle mit webOS 7.5.7-25 und Firmware 04.54.40. Der Angriff soll ohne PIN und ohne Nutzerinteraktion funktionieren, indem ein Pairing-Dienst durch ein manipuliertes Manifest umgeht. LG hat bereits einen Fix bereitgestellt; für Geräte ohne Update gibt es keinen echten Workaround.
Angreifer im selben Heim- oder Büronetz können bei bestimmten LG-Smart-TVs offenbar ohne PIN und ohne aktives Zutun des Besitzers Root-Rechte erlangen. Grundlage ist eine zusammenhängende Angriffskette in LGs webOS, die drei Schwachstellen so orchestriert, dass ein lokaler Angreifer zuerst die Kopplungsroutine (Pairing) missbraucht und danach den weiteren Systemzugriff über interne Schnittstellen eskaliert. LG hat dazu laut einem veröffentlichten Sicherheitshinweis einen Fix bereitgestellt, sodass die wichtigste Maßnahme für Betreiber jetzt in der Aktualisierung der Firmware besteht. Ohne aktuelles Update wird die Lücke in der Quelle ausdrücklich als nicht mit einem sauberen Workaround kompensierbar beschrieben.
Technisch setzt die Kette bei einem Dienst an, den der Fernseher auf Port 3001 bereitstellt. Dieser Dienst ist Teil des Pairings zwischen TV und der LG ThinQ-App. Der Ablauf, wie er im Hinweis beschrieben und an zwei Geräten getestet wurde, beginnt damit, dass ein Angreifer ein Manifest aus einer im System vorhandenen Beispiel-Umgebung (sync-demo) abspielt. Entscheidend dabei ist: Dieses Manifest ist mit einem Test-Zertifikat signiert, dem die betreffende Firmware bereits vertraut. Zusätzlich enthält das Manifest eine Berechtigung, die den sonst üblichen PIN-Schritt beim Pairing überspringen lässt und anschließend einen privilegierten Schlüssel an den Angreifer übergibt.
Mit dem gewonnenen Schlüssel startet der Angreifer daraufhin eine zweite eingebaute App namens cmp-client und verknüpft sie mit einer vom Angreifer kontrollierten Zielseite. Die dort nachgeladene Logik prüft dem Bericht zufolge nicht, wohin sie weiter navigiert; dadurch bleibt ein interner Zugriffskanal aktiv, konkret PalmServiceBridge. Diese interne Bridge ist dafür vorgesehen, mit Systemdiensten des TVs zu kommunizieren. Über die Bridge kann der Angreifer dann den System-Logging-Dienst pmlogd ansprechen und dabei Shell-Kommandos über ein Eingabefeld einschleusen, das der Service nicht ausreichend validiert. Da pmlogd als root läuft, führt die Kommandoeinschleusung am Ende dazu, dass der eigentliche Schadcode mit Root-Rechten ausgeführt wird.
Die Quelle nennt als konkrete Testbasis zwei TV-Modelle, 32LQ636BPSA und 27TQ600SW, die webOS 7.5.7-25 auf Firmware 04.54.40 ausführen. Ob weitere Modellreihen oder andere Firmwarestände ebenfalls anfällig sind, bleibt dem Hinweis zufolge offen. Für die Praxis heißt das: IT-Verantwortliche in Haushalten und Unternehmen sollten die Firmware-Versionen nicht nur nach Modellnamen katalogisieren, sondern auch anhand der webOS- und Build-Nummern prüfen. Denn genau diese Kombination aus Dienst (Port 3001), erwarteter Signatur-/Trust-Logik und der fehlenden Eingabeprüfung beim Logging bestimmt, ob die Kette in der Realität zuverlässig funktioniert.
Der aktuelle Befund passt zudem in ein Muster, das die Sicherheitslandschaft bei Smart-TVs in den vergangenen Jahren geprägt hat: Lokale Angriffsflächen, die ursprünglich für Pairing, Diagnose oder Demo-Funktionen gedacht waren, sind häufig schlecht gegen unautorisierte Zugriffskontexte abgesichert. Der Hinweis verweist ausdrücklich auf frühere webOS-Schwachstellen, die ebenfalls eine nicht-authentifizierte Netzwerkzugriffsmöglichkeit eröffneten und unterschiedliche Komponenten betrafen; sie wurden bereits im Frühjahr 2024 gepatcht. Daneben wird eine weitere demonstrierte Kette auf einem Security-Event im Jahr 2025 erwähnt, bei der ein Pfad-Traversal-Fehler an einem anderen Port eine Rolle spielte. Zusammengenommen unterstreicht das: Nicht ein einzelner Fehler ist hier das Problem, sondern das Zusammenspiel mehrerer Teilbausteine, die in Summe einen vollständigen Kompromittierungsweg ergeben.
Für die Markt- und Betriebsseite ergibt sich daraus eine klare Konsequenz: Wer Smart-TVs segmentiert und Updates verzögert, vergrößert die Angriffsfläche. In Umgebungen wie Hotels, Konferenzräumen oder vernetzten Büros ist das besonders relevant, weil Geräte oft im gleichen VLAN wie andere Endpoints betrieben werden und weil proprietäre Pairing-Dienste typischerweise permanent erreichbar bleiben. Die in der Quelle genannte Abwesenheit eines Workarounds für Geräte, die das Update nicht zeitnah erhalten können, verschärft den Handlungsdruck. Sobald der Fix eingespielt ist, sollte außerdem überprüft werden, ob die Port-Exponierung oder die Pairing-Funktion im produktiven Betrieb weiterhin notwendig ist, denn das reduziert zwar nicht allein die Firmware-Schwachstelle, kann aber die Ausnutzungschancen im Alltag spürbar senken.
Offen bleibt zum Zeitpunkt des Hinweises vor allem die Reichweite: Es gibt noch keine CVE-Nummern, und es wird keine Ausnutzung in der wild gemeldet. Für Betreiber bedeutet das nicht, dass die Lücke harmlos ist; es bedeutet lediglich, dass die Lage noch nicht eindeutig als Massenkampagne dokumentiert ist. Sicherheitsverantwortliche sollten daher jetzt nach dem Update-Stand priorisieren und Geräte mit den genannten webOS- und Firmware-Builds besonders eng nachverfolgen. Für die Weiterentwicklung im Ökosystem ist der Fall außerdem ein Lehrstück dafür, wie riskant es ist, wenn Beispiel-Apps, Test-Zertifikate oder interne Brücken (wie PalmServiceBridge) in einer Kette mit fehlender Eingabevalidierung zusammenwirken – genau dieser Cocktail macht aus einer lokalen Schwachstelle schnell einen vollständigen Root-Zugriff.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "webOS: Angreifer umgehen per Manifest-PIN LG Smart TVs und erlangen Root" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "webOS: Angreifer umgehen per Manifest-PIN LG Smart TVs und erlangen Root" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »webOS: Angreifer umgehen per Manifest-PIN LG Smart TVs und erlangen Root« bei Google Deutschland suchen, bei Bing oder Google News!