LG-Smart-TVs anfällig für Root-Übernahme ohne Authentifizierung aus dem lokalen Netzwerk

Was passiert ist

Die Angriffskette wurde an zwei Fernsehmodellen getestet, dem 32LQ636BPSA und dem 27TQ600SW, auf denen webOS 7.5.7-25 mit Firmware 04.54.40 läuft. Für Nutzer, die noch nicht aktualisieren können, gibt es keine Umgehungslösung.

Ein Angreifer spielt ein Manifest aus sync-demo ab, einer bereits auf dem Gerät vorinstallierten App, das mit einem Testzertifikat signiert ist, dem die Firmware vertraut. Drei Schwachstellen in LGs webOS lassen sich so verketten, dass ein Angreifer im selben lokalen Netzwerk ohne PIN und ohne jede Interaktion des Besitzers Root-Zugriff auf bestimmte Smart-TVs erlangt. LG ist ein in Seoul ansässiger Mischkonzern.

LG hat laut einer Mitteilung von SSD Secure Disclosure vom 12. Oktober einen Fix herausgegeben. LG-Smart-TVs anfällig für Root-Übernahme ohne Authentifizierung aus dem lokalen Netzwerk Swati Khandelwal 13. Oktober 2026 Schwachstelle / IoT (alltägliche, vernetzte Geräte) Sicherheit Drei Schwachstellen in LGs webOS lassen sich so verketten, dass ein Angreifer im selben lokalen Netzwerk ohne PIN und ohne jede Interaktion des Besitzers Root-Zugriff auf bestimmte Smart-TVs erlangt.

Ob andere Modelle oder Firmware-Versionen betroffen sind, ist nicht bekannt. Besitzer betroffener Fernseher sollten nach einem Firmware-Update suchen. Der Angriff erfolgt über einen Dienst, den der Fernseher auf Port 3001 bereitstellt und den die LG-ThinQ-App zur Kopplung nutzt.

Wichtige Fakten

• Die Kette wurde an zwei Fernsehmodellen getestet: dem 32LQ636BPSA und dem 27TQ600SW, auf denen webOS 7.5.7-25 mit Firmware 04.54.40 läuft