वेबओएस में कमजोरियाँ जो एलजी टीवी पर फ़ाइलों को ओवरराइट करने की अनुमति देती हैं

खुले वेबओएस प्लेटफॉर्म में कमजोरियों के बारे में जानकारी का खुलासा किया गया है जिसका उपयोग एलजी टीवी और इस प्लेटफॉर्म पर आधारित अन्य उपकरणों के सिस्टम वातावरण के विशेषाधिकार प्राप्त निम्न-स्तरीय एपीआई तक पहुंच प्राप्त करने के लिए किया जा सकता है। यह हमला एक गैर-विशेषाधिकार प्राप्त एप्लिकेशन के लॉन्च के माध्यम से किया जाता है जो आंतरिक एपीआई तक पहुंच के माध्यम से कमजोरियों का फायदा उठाता है, और आपको मनमानी फ़ाइलों को अधिलेखित/पढ़ने या सिस्टम एपीआई द्वारा अनुमत अन्य कार्यों को करने की अनुमति देता है।

पहचानी गई कमजोरियों में से पहली आपको अधिसूचना प्रबंधक एपीआई तक पहुंच प्रतिबंधों को बायपास करने की अनुमति देती है, और दूसरी आपको अन्य आंतरिक एपीआई तक पहुंचने के लिए अधिसूचना प्रबंधक का उपयोग करने की अनुमति देती है जो सीधे उपयोगकर्ता एप्लिकेशन तक पहुंच योग्य नहीं हैं। मुद्दों के लिए सीवीई पहचानकर्ता अभी तक निर्दिष्ट नहीं किए गए हैं। कमजोरियों का फायदा उठाने की क्षमता का परीक्षण LG 65SM8500PLA टीवी पर वेबओएस टीवी 05.10.30 पर आधारित फर्मवेयर के साथ किया गया था।

पहली भेद्यता का सार यह है कि डिफ़ॉल्ट रूप से, वेबओएस में सूचनाएं भेजने की अनुमति केवल सिस्टम सेवाओं को दी जाती है, लेकिन इस प्रतिबंध को दरकिनार किया जा सकता है और लूना-सेंड-पब कमांड (com.webos) का उपयोग करके एक अनप्रिविलेज्ड एप्लिकेशन से एक अधिसूचना भेजी जा सकती है। .lunasendpub)। दूसरी भेद्यता इस तथ्य से संबंधित है कि एपीआई को ऑनक्लिक, ऑनक्लोज़ या ऑनफेल पैरामीटर के साथ "luna://com.webos.notification/createAlert" पर कॉल करके, आप किसी भी हैंडलर को लॉन्च कर सकते हैं और, उदाहरण के लिए, डाउनलोड मैनेजर सिस्टम को कॉल कर सकते हैं। सेवा, जिसे केवल मनमानी फ़ाइलों को डाउनलोड करने और सहेजने के लिए विशेषाधिकार प्राप्त एप्लिकेशन लॉन्च करने की अनुमति है।

स्रोत: opennet.ru