Három sérülékenységet láncba fűzve egy támadó PIN nélkül, felhasználói interakció nélkül root jogot szerezhet bizonyos LG okostévéken. Ehhez csak ugyanabban a helyi hálózatban kell lennie, mint a készüléknek. Az SSD Secure Disclosure október 12-én publikálta a részleteket, az LG kiadott javítást.
Hogyan működik a támadás?
- Párosítás PIN nélkül. A tévé a 3001-es porton futó szolgáltatással párosít az LG ThinQ appal. A támadó egy beépített alkalmazás (sync-demo) tesztbizonyítvánnyal aláírt manifestjét játssza vissza. A firmware megbízik benne, a manifestben lévő jogosultság miatt a szolgáltatás kihagyja a PIN-kérést, és kiad egy privilegizált kulcsot.
- Tetszőleges oldal betöltése. A kulccsal elindítható egy másik beépített app (cmp-client), amely nem ellenőrzi, hova navigál. A támadó oldala így hozzáfér a PalmServiceBridge-hez, a tévé belső rendszerszolgáltatásainak interfészéhez.
- Parancsinjektálás rootként. A bridge-en át elérhető a naplózó szolgáltatás (pmlogd), amely egy bemeneti mezőt nem szűr. Mivel rootként fut, a beinjektált parancs is rootként hajtódik végre.
Mit érdemes tudni az LG hibáról?
- Tesztelt modellek: 32LQ636BPSA és 27TQ600SW, webOS 7.5.7-25, firmware 04.54.40. Hogy más modell érintett-e, nem ismert.
- CVE azonosítót még nem kapott, élesben történt kihasználásról nincs hír.
- Az exploitláncot egy névtelen kutató mutatta be a TyphoonPWN 2026-on (Szöul, május), az LG webOS kategória harmadik helyén végzett.
- Nem ez az első ilyen eset: 2024-ben a Bitdefender, 2025-ben a TyphoonPWN versenyen is mutattak hálózat felől elérhető webOS hibákat.
És mi lesz, ha a támadó egy AI?
Ugyanezen a héten az Anthropic is figyelmeztetett az IoT eszközök kockázatára, de egy másik irányból. Szerintük a kis nyelvi modellek akár hónapokon belül képesek lehetnek arra, hogy gyengén védett IoT eszközökön (okossütő, noname Android TV box) önmagukat telepítsék és továbbterjedjenek.
A logika egyszerű. A modell súlyai a kártevő részévé válnak, vagy egy nyilvános tárolóból letöltődnek. A fertőzött eszköz a saját hardverén futtatja a modellt, majd keres új célpontot. Nincs központi szerver, amit le lehetne kapcsolni. Egy nagyobb modell darabokra bontva több gépen is futhat, így egy olcsó eszközökből álló flotta együtt már jelentős számítási kapacitást ad.
A tesztek számai:
- 11 nyílt súlyú modellt vizsgáltak (Alibaba, DeepSeek, Google, Meta, MoonShot, OpenAI, Zhipu).
- Egyedül a GLM-5.2 vitte át megbízhatóan a Llama3.1-8B modellt mind a 8 csomópontra, 5 próbából 4-szer.
- Bemutattak egy 15 darab okostévé-boxból álló flottát, amelyen elosztott módon futott egy Gemma4-26B modell.
Az Anthropic szerint teljes, önállóan terjedő rendszer még nincs, de az ügynökök egyre jobbak a másolási lánc egyes lépéseiben. Azt még nem tesztelték, hogy az ilyen botnet tudna-e védekezni a védők ellen.
Mi a közös a két hírben?
Az IoT eszköz sérülékeny, és ha ugyanabban a hálózatban van, mint a céges gépek, akkor ugródeszka. Az LG hiba azt mutatja, hogy egy konkrét eszköz hogyan vehető át. Az Anthropic kutatás azt, hogy mire használhatják fel a megszerzett eszközöket, és hogy ez egyre kevésbé igényel emberi támadót.
Mit tegyél?
- Frissítsd a tévét. Az LG hibára a cikk szerint más kerülőmegoldás nincs.
- Különítsd el az IoT eszközöket. A tévé, a nyomtató, a kamera és társaik kerüljenek külön VLAN-ra vagy legalább a vendég hálózatra, ahonnan nem érhető el a munkaállomás, a NAS vagy a szerver.
- Szűrd a kimenő forgalmat. Az IoT VLAN-ról csak azt engedd ki az internetre, amit az eszköz működéséhez tényleg kell.
- Figyeld a szokatlan forgalmat. Egy tévébox, ami hirtelen sok GB-ot tölt le vagy belső gépeket szkennel, gyanús.
- Cseréld le az alapjelszavakat, és kapcsold le vagy távolítsd el a nem használt eszközöket.
- KKV-knál: az irodai és tárgyalótermi okostévék gyakran ugyanazon a hálózaton vannak, mint a céges gépek. Érdemes ezt felülvizsgálni.
Ha nem vagy biztos benne, hogyan néz ki a saját hálózatod szegmentációja, vagy segítség kell a kialakításához, keress bátran.
Források: The Hacker News (2026. október 13.), SSD Secure Disclosure advisory, Anthropic kutatás az önmagát másoló AI-król.