LG WebOS智能电视漏洞可绕过认证实现完全控制
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
研究人员发现LG智能电视WebOS系统存在严重漏洞，攻击者可绕过认证完全控制设备，影响多款机型。该漏洞允许未认证用户获取root权限并安装恶意应用，攻击链利用browser-service服务缺陷，攻击者可下载任意文件并获取敏感数据。LG已发布安全公告，建议用户更新固件以防范此威胁。
🎯
关键要点
-
研究人员发现LG智能电视WebOS系统存在严重漏洞，攻击者可绕过认证完全控制设备。
-
该漏洞影响多款机型，包括LG WebOS 43UT8050，允许未认证用户获取root权限并安装恶意应用。
-
漏洞在2025年TyphoonPWN黑客大赛上披露并获得一等奖。
-
攻击链利用browser-service服务缺陷，攻击者可下载任意文件并获取敏感数据。
-
漏洞源于path参数缺乏有效输入验证，导致路径遍历风险。
-
攻击者可访问敏感系统文件，获取客户端认证密钥，伪装成合法客户端连接secondscreen服务。
-
成功认证后，攻击者可开启设备开发者模式，安装恶意软件。
-
LG公司已发布安全公告，建议用户更新固件以防范此威胁。
❓
延伸问答
LG WebOS智能电视的漏洞是什么？
LG WebOS智能电视存在一个严重漏洞，攻击者可以绕过认证完全控制设备，影响多款机型。
该漏洞如何被利用？
攻击者利用browser-service服务的缺陷，通过路径遍历漏洞下载任意文件并获取敏感数据。
哪些LG智能电视型号受到影响？
包括LG WebOS 43UT8050在内的多款机型受到影响。
攻击者获得root权限后可以做什么？
攻击者可以安装恶意应用、开启设备开发者模式，并获取电视核心功能的高权限访问。
LG公司对此漏洞采取了什么措施？
LG公司已发布安全公告，建议用户更新固件以防范此威胁。
该漏洞是如何被发现的？
该漏洞在2025年TyphoonPWN黑客大赛上被披露，并获得一等奖。
➡️
