Маълумот дар бораи осебпазирӣ дар платформаи кушодаи webOS, ки метавонанд барои дастрасӣ ба API-ҳои имтиёзноки сатҳи пасти муҳити системавии телевизорҳои LG ва дигар дастгоҳҳои дар ин платформа асосёфта истифода шаванд, ифшо шудааст. Ҳамла тавассути оғози як барномаи беимтиёз анҷом дода мешавад, ки осебпазириро тавассути дастрасӣ ба API-ҳои дохилӣ истифода мебарад ва ба шумо имкон медиҳад, ки файлҳои худсарона сабт кунед/хонед ё амалҳои дигареро, ки API-ҳои система иҷозат медиҳанд, иҷро кунед.
Аввалин осебпазириҳои муайяншуда ба шумо имкон медиҳад, ки маҳдудиятҳои дастрасӣ ба API-и менеҷери огоҳиномаро паси сар кунед ва дуввумӣ ба шумо имкон медиҳад, ки Менеҷери огоҳиномаро барои дастрасӣ ба дигар API-ҳои дохилӣ, ки мустақиман ба барномаи корбар дастрас нестанд, истифода баред. Ҳанӯз идентификаторҳои CVE ба масъалаҳо таъин карда нашудаанд. Қобилияти истифода аз осебпазирӣ дар телевизорҳои LG 65SM8500PLA бо нармафзори нармафзор дар асоси webOS TV 05.10.30 санҷида шуд.
Моҳияти осебпазирии аввал дар он аст, ки ба таври нобаёнӣ фиристодани огоҳиномаҳо дар webOS танҳо ба хидматҳои система иҷозат дода мешавад, аммо ин маҳдудиятро метавон канор гирифт ва огоҳиномаро аз барномаи беимтиёз бо истифода аз фармони luna-send-pub (com.webos) фиристодан мумкин аст. .lunasendpub). осебпазирии дуюм бо он алоқаманд аст, ки бо занг задан ба API "luna://com.webos.notification/createAlert" бо параметрҳои onclick, onclose ё onfail, шумо метавонед ҳама гуна коркардкунандаро оғоз кунед ва, масалан, ба системаи Download Manager занг занед. хизматрасонӣ, ки танҳо иҷозат дода мешавад, ки барномаҳои имтиёзнок барои зеркашӣ ва захира кардани файлҳои худсарона оғоз карда шаванд.
Манбаъ: opennet.ru