Uwaga: wykryto groźną lukę w telewizorach LG. Sprawdź, czy masz aktualizację

Takich wieści zdecydowanie nie lubimy przekazywać. Poważne luki w zabezpieczeniach systemu webOS mogą pozwolić hakerom przejąć pełną kontrolę nad wybranymi telewizorami LG. Wykorzystanie podatności nie wymaga znajomości kodu PIN, ale atakujący musi mieć dostęp do tej samej sieci lokalnej. Producent przygotował już poprawkę, dlatego posiadacze modeli od Koreańczyków powinni sprawdzić, czy mogą zaktualizować ich oprogramowanie.

ZOBACZ TEŻ: Telewizor LG QNED Mini LED z rocznika 2026 możemy kupić w jeszcze niższej cenie! Jak to zrobić?

Poważna luka w telewizorach LG. Hakerzy mogą przejąć pełną kontrolę nad urządzeniem
Wykryto poważne luki w zabezpieczeniach systemu webOS, które mogą umożliwić przejęcie pełnej kontroli nad wybranymi urządzeniami LG bez znajomości kodu PIN i bez udziału użytkownika. Atakujący musi jednak znajdować się w tej samej sieci lokalnej co urządzenie. Producent przygotował już poprawkę, dlatego warto sprawdzić dostępność aktualizacji oprogramowania.
System webOS na telewizorze LG; fot. LG
Trzy luki pozwalają przejąć kontrolę nad urządzeniem LG
Analityk odpowiedzialny za cyberbezpieczeństwo wykazał, iż połączenie trzech podatności w systemie webOS może doprowadzić do uzyskania uprawnień administratora, określanych jako root. Oznacza to możliwość wykonywania poleceń systemowych z najwyższymi uprawnieniami. Atak wykorzystuje usługę parowania urządzeń, z której korzysta aplikacja LG ThinQ. Odpowiednio spreparowane żądanie pozwala ominąć ekran z kodem PIN i uzyskać specjalny klucz dostępu. Następnie możliwe jest wykorzystanie kolejnych błędów w aplikacjach systemowych, aby uruchamiać polecenia z uprawnieniami administratora.
Podatności przetestowano na dwóch urządzeniach: telewizorze LG 32LQ636BPSA oraz monitorze LG 27TQ600SW. Działały one pod kontrolą systemu webOS w wersji 7.5.7-25 i systemu sprzętowego 04.54.40. Nie ustalono jednak, czy problem dotyczy również innych modeli oraz wersji firmware’u. Nie należy więc zakładać, iż wszystkie telewizory LG są podatne na ten atak, ale brak pełnej listy urządzeń objętych problemem oznacza, iż warto zachować ostrożność.
fot. LG
LG wydało poprawkę. Co powinni zrobić użytkownicy?
Producent przygotował aktualizację usuwającą opisane podatności. Właściciele urządzeń powinni sprawdzić dostępność nowszego systemu w ustawieniach, w sekcji aktualizacji systemu. Na ten moment nie wskazano alternatywnego sposobu zabezpieczenia urządzeń, na których nie można jeszcze zainstalować poprawki.
Nie ma w tej chwili żadnych poszlak wskazujących na scenariusz, w którym każdy telewizor LG jest atakowany. Nie przypisano jeszcze tym podatnościom identyfikatorów CVE, a według dostępnych informacji nie odnotowano również ich wykorzystania w rzeczywistych atakach. Łańcuch luk zaprezentował anonimowy badacz podczas konkursu TyphoonPWN 2026 w Seulu, a szczegóły techniczne opublikowano 12 października 2026 roku. Najważniejszy wniosek dla użytkowników jest prosty: aktualizacje telewizorów Smart TV mają znaczenie nie tylko dla aplikacji i jakości obrazu, ale również dla bezpieczeństwa całej domowej sieci. Warto jest je więc wykonywać, kiedy tylko jest ku temu okazja.
Źródło https://thehackernews.com/2026/10/lg-smart-tvs-vulnerable-to-pre-auth.html


Telewizory i inne produkty LG - zobacz więcej: