פגיעויות ב-webOS המאפשרות החלפת קבצים בטלוויזיות LG

נחשף מידע לגבי נקודות תורפה בפלטפורמת webOS הפתוחה שניתן להשתמש בהן כדי לקבל גישה לממשקי API מורשים ברמה נמוכה של סביבת המערכת של טלוויזיות LG ומכשירים אחרים המבוססים על פלטפורמה זו. המתקפה מתבצעת באמצעות השקת אפליקציה חסרת פריבילגיה המנצלת נקודות תורפה באמצעות גישה לממשקי API פנימיים, ומאפשרת לך להחליף/לקרוא קבצים שרירותיים או לבצע פעולות אחרות המותרות על ידי ממשקי API של המערכת.

הראשונה מבין הפגיעויות שזוהו מאפשרת לך לעקוף את הגבלות הגישה ל-Notification Manager API, והשנייה מאפשרת לך להשתמש ב-Notification Manager כדי לגשת לממשקי API פנימיים אחרים שאינם נגישים ישירות לאפליקציית המשתמש. עדיין לא הוקצו מזהי CVE לבעיות. היכולת לנצל נקודות תורפה נבדקה על טלוויזיית LG 65SM8500PLA עם קושחה המבוססת על webOS TV 05.10.30.

המהות של הפגיעות הראשונה היא שבברירת מחדל, שליחת הודעות ב-webOS מותרת רק לשירותי מערכת, אך ניתן לעקוף את ההגבלה הזו ולשלוח הודעה מאפליקציה ללא הרשאות באמצעות הפקודה luna-send-pub (com.webos .lunasendpub). הפגיעות השנייה קשורה לעובדה שעל ידי קריאה ל-API "luna://com.webos.notification/createAlert" עם הפרמטרים onclick, onclose או onfail, אתה יכול להפעיל כל מטפל, ולדוגמה, להתקשר למערכת ההורדות מנהל שירות, המותר רק להפעיל יישומים מורשים להורדה ולשמירה של קבצים שרירותיים.

מקור: OpenNet.ru