Уязвимости в webOS, които позволяват презаписване на файлове на телевизори LG

Беше разкрита информация за уязвимости в отворената платформа webOS, която може да се използва за получаване на достъп до привилегировани API от ниско ниво на системната среда на телевизори LG и други устройства, базирани на тази платформа. Атаката се извършва чрез стартиране на непривилегировано приложение, което използва уязвимости чрез достъп до вътрешни API и ви позволява да презаписвате/четете произволни файлове или да извършвате други действия, разрешени от системните API.

Първата от идентифицираните уязвимости ви позволява да заобиколите ограниченията за достъп до API на Notification Manager, а втората ви позволява да използвате Notification Manager за достъп до други вътрешни API, които не са директно достъпни за потребителското приложение. CVE идентификаторите все още не са присвоени на проблемите. Способността за използване на уязвимости е тествана на телевизор LG 65SM8500PLA с фърмуер, базиран на webOS TV 05.10.30.

Същността на първата уязвимост е, че по подразбиране изпращането на известия в webOS е разрешено само до системни услуги, но това ограничение може да бъде заобиколено и известие може да бъде изпратено от непривилегировано приложение с помощта на командата luna-send-pub (com.webos .lunasendpub). Втората уязвимост е свързана с факта, че чрез извикване на API „luna://com.webos.notification/createAlert“ с параметрите onclick, onclose или onfail, можете да стартирате всеки манипулатор и например да извикате системата Download Manager услуга, която има право да стартира само привилегировани приложения за изтегляне и запазване на произволни файлове.

Източник: opennet.ru