Điểm chính

  • Hệ điều hành webOS trên TV thông minh của LG tồn tại chuỗi lỗ hổng từ CVE-2023-6317 đến CVE-2023-6320.
  • Kẻ tấn công có thể lợi dụng lỗi logic xác thực để tạo tài khoản đặc quyền và thực thi mã lệnh từ xa với quyền hạn cao.
  • Nhiều phiên bản webOS và dòng TV phổ biến bị ảnh hưởng, đặt hàng chục nghìn thiết bị kết nối internet vào rủi ro lớn.

Các nhà nghiên cứu bảo mật vừa công bố chi tiết về một chuỗi lỗ hổng bảo mật nghiêm trọng ảnh hưởng trực tiếp đến hệ điều hành webOS trên các dòng TV thông minh của LG, cho phép kẻ tấn công thực thi mã lệnh từ xa và chiếm quyền điều khiển thiết bị.

Chi tiết về chuỗi lỗ hổng bảo mật

Theo báo cáo từ các chuyên gia an ninh mạng, các lỗ hổng này được định danh từ CVE-2023-6317 đến CVE-2023-6320. Vấn đề cốt lõi xuất phát từ quy trình đăng ký tài khoản và cách hệ thống webOS xử lý các khóa định danh client-key, tạo điều kiện cho kẻ tấn công xâm nhập mà không cần sự tương tác từ phía người dùng.

Trong đó, lỗ hổng CVE-2023-6317 đóng vai trò là điểm khởi đầu của chuỗi tấn công. Bình thường, ứng dụng LG ThinQ yêu cầu mã PIN hiển thị trên TV để xác thực. Tuy nhiên, lỗi logic trong việc xác thực client-key cho phép kẻ tấn công tạo tài khoản quyền hạn thấp, sau đó tái sử dụng khóa để leo thang đặc quyền mà không cần kiểm tra mã PIN.

Khả năng thực thi mã lệnh và phạm vi ảnh hưởng

Sau khi chiếm được tài khoản đặc quyền, kẻ tấn công tiếp tục khai thác các lỗ hổng CVE-2023-6318 và CVE-2023-6319 để chạy các lệnh tùy ý. Đáng chú ý, lỗ hổng CVE-2023-6320 nhắm vào endpoint cấu hình mạng, cho phép thực thi lệnh dưới quyền tài khoản dbus với đặc quyền tương đương root.

Các thử nghiệm xác nhận lỗi tồn tại trên nhiều phiên bản webOS như 4.9.7, 5.5.0, 6.3.3-442 và 7.3.1-43, ảnh hưởng đến các dòng máy như LG43UM7000PLA, OLED55CXPUA, OLED48C1PUB và OLED55A23LA. Thống kê từ Shodan cho thấy hơn 91.000 thiết bị có thể truy cập công khai, tiềm ẩn rủi ro rất lớn.

Biện pháp phòng ngừa và bảo mật

Người dùng và quản trị viên cần nhanh chóng áp dụng các biện pháp gia cố bảo mật (hardening) để ngăn chặn nguy cơ bị tấn công. Việc tuân thủ các nguyên tắc an toàn không chỉ giúp bịt kín các lỗ hổng trên webOS mà còn tránh việc thiết bị bị lợi dụng làm bàn đạp tấn công vào hạ tầng mạng nội bộ.