LG ടിവികളിൽ ഫയലുകൾ തിരുത്തിയെഴുതാൻ അനുവദിക്കുന്ന webOS-ലെ കേടുപാടുകൾ

ഈ പ്ലാറ്റ്‌ഫോമിനെ അടിസ്ഥാനമാക്കിയുള്ള എൽജി ടിവികളുടെയും മറ്റ് ഉപകരണങ്ങളുടെയും സിസ്റ്റം എൻവയോൺമെന്റിന്റെ പ്രിവിലേജ്ഡ് ലോ-ലെവൽ API-കളിലേക്ക് ആക്‌സസ് നേടാൻ ഉപയോഗിക്കാവുന്ന ഓപ്പൺ വെബ്ഒഎസ് പ്ലാറ്റ്‌ഫോമിലെ കേടുപാടുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ വെളിപ്പെടുത്തിയിട്ടുണ്ട്. ഇന്റേണൽ API-കളിലേക്കുള്ള ആക്‌സസ്സ് വഴി കേടുപാടുകൾ മുതലെടുക്കുന്ന ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ആപ്ലിക്കേഷന്റെ സമാരംഭത്തിലൂടെയാണ് ആക്രമണം നടത്തുന്നത്, കൂടാതെ അനിയന്ത്രിതമായ ഫയലുകൾ തിരുത്തിയെഴുതാനും/വായിക്കാനും അല്ലെങ്കിൽ സിസ്റ്റം API-കൾ അനുവദിക്കുന്ന മറ്റ് പ്രവർത്തനങ്ങൾ നടത്താനും നിങ്ങളെ അനുവദിക്കുന്നു.

തിരിച്ചറിഞ്ഞ കേടുപാടുകളിൽ ആദ്യത്തേത് അറിയിപ്പ് മാനേജർ API-യിലേക്കുള്ള ആക്‌സസ് നിയന്ത്രണങ്ങൾ മറികടക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, രണ്ടാമത്തേത് ഉപയോക്തൃ അപ്ലിക്കേഷനിലേക്ക് നേരിട്ട് ആക്‌സസ് ചെയ്യാൻ കഴിയാത്ത മറ്റ് ആന്തരിക API-കൾ ആക്‌സസ് ചെയ്യുന്നതിന് അറിയിപ്പ് മാനേജർ ഉപയോഗിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. പ്രശ്‌നങ്ങൾക്ക് CVE ഐഡന്റിഫയറുകൾ ഇതുവരെ നൽകിയിട്ടില്ല. വെബ്‌ഒഎസ് ടിവി 65 അടിസ്ഥാനമാക്കിയുള്ള ഫേംവെയർ ഉള്ള ഒരു LG 8500SM05.10.30PLA ടിവിയിൽ കേടുപാടുകൾ പ്രയോജനപ്പെടുത്താനുള്ള കഴിവ് പരീക്ഷിച്ചു.

ആദ്യ അപകടസാധ്യതയുടെ സാരം, സ്ഥിരസ്ഥിതിയായി, webOS-ൽ അറിയിപ്പുകൾ അയയ്‌ക്കുന്നത് സിസ്റ്റം സേവനങ്ങൾക്ക് മാത്രമേ അനുവദിക്കൂ, എന്നാൽ ഈ നിയന്ത്രണം മറികടക്കുകയും luna-send-pub കമാൻഡ് (com.webos) ഉപയോഗിച്ച് ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ആപ്ലിക്കേഷനിൽ നിന്ന് ഒരു അറിയിപ്പ് അയയ്ക്കുകയും ചെയ്യാം. .lunasendpub). ഓൺക്ലിക്ക്, ഓൺക്ലോസ് അല്ലെങ്കിൽ ഓൺഫെയ്ൽ പാരാമീറ്ററുകൾ ഉപയോഗിച്ച് API-യെ "luna://com.webos.notification/createAlert" എന്ന് വിളിക്കുന്നതിലൂടെ, നിങ്ങൾക്ക് ഏത് ഹാൻഡ്‌ലറും ലോഞ്ച് ചെയ്യാം, ഉദാഹരണത്തിന്, ഡൗൺലോഡ് മാനേജർ സിസ്റ്റത്തിലേക്ക് വിളിക്കാം എന്ന വസ്തുതയുമായി ബന്ധപ്പെട്ടതാണ് രണ്ടാമത്തെ അപകടസാധ്യത. സേവനം, അനിയന്ത്രിതമായ ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യുന്നതിനും സംരക്ഷിക്കുന്നതിനുമുള്ള പ്രത്യേക ആപ്ലിക്കേഷനുകൾ ലോഞ്ച് ചെയ്യാൻ മാത്രമേ അനുവദിക്കൂ.

അവലംബം: opennet.ru