LG: ثغرات webOS تمنح صلاحيات Root دون مصادقة عبر الشبكة المحلية

مقدمة تحليلية

كشفت LG في 13 أكتوبر 2026 عن إصلاح لثلاث ثغرات أمنية حرجة في نظام التشغيل webOS الخاص بتلفزيوناتها الذكية. تسمح الثغرات المتسلسلة للمهاجمين بالحصول على صلاحيات Root كاملة على الأجهزة المستهدفة من الشبكة المحلية، دون الحاجة إلى رمز PIN أو تفاعل من المالك. وفقاً لإشعار نشرته SSD Secure Disclosure في 12 أكتوبر، جرى اختبار السلسلة بنجاح على طرازين محددين هما 32LQ636BPSA و27TQ600SW. تعمل هذه الأجهزة بنظام webOS 7.5.7-25، مع تحديث البرنامج الثابت 04.54.40.

ورغم إفادة LG بإصدار حل، لا يتوفر حل بديل للمستخدمين غير القادرين على التحديث الفوري، مما يعرض مئات الآلاف من الأجهزة المحتملة للخطر. لم تُسند بعد معرفات CVE لهذه الثغرات، ولم يُبلغ عن أي استغلال لها في الواقع العملي حتى تاريخه.

التحليل التقني

تستغل سلسلة الثغرات المكتشفة، والتي أدت إلى اختراق كامل للجهاز، خدمة مكشوفة على المنفذ 3001 تستخدمها تطبيقات مثل LG ThinQ للمزامنة والاقتران. يتكون مسار الهجوم من ثلاث مراحل رئيسية، تتخطى كل منها آليات الدفاع القياسية:

• التجاوز الأولي: يبدأ المهاجم بإعادة تشغيل ملف بيان (manifest) من تطبيق `sync-demo` المثبت مسبقاً على التلفزيون. هذا الملف مُوقع بشهادة اختبار موثوق بها من قبل البرنامج الثابت للجهاز. يحتوي ملف البيان على إذن يسمح لخدمة الاقتران بتجاوز المطالبة برمز PIN الأمني، وتسليم مفتاح ذي امتيازات عالية للمهاجم.
• حقن الأوامر: باستخدام المفتاح الذي تم الحصول عليه، يطلق المهاجم تطبيق `cmp-client` المدمج ويوجهه إلى صفحة يتحكم بها المهاجم. لا يتحقق التطبيق من صحة وجهة التنقل، مما يسمح بتحميل صفحة خارجية. هذه الصفحة المحملة تحتفظ بالوصول إلى `PalmServiceBridge`، وهي واجهة داخلية لخدمات نظام التلفزيون.
• الارتقاء للصلاحيات الجذرية: عبر واجهة `PalmServiceBridge`، يقوم المهاجم باستدعاء خدمة تسجيل النظام `pmlogd`. يمرر المهاجم أوامر Shell مباشرة من خلال حقل إدخال لا تتحقق منه الخدمة بشكل كافٍ. نظراً لأن `pmlogd` يعمل بصلاحيات Root، يتم تنفيذ الأوامر المحقونة بنفس الامتيازات، مما يمنح المهاجم سيطرة كاملة على الجهاز.

هذا التسلسل المعقد يستغل الثقة الزائدة في المكونات الداخلية ونقص التحقق من المدخلات، مما يسمح بتحقيق سيطرة جذرية دون أي تفاعل من المستخدم أو مصادقة مسبقة.

السياق وتأثير السوق

إن الكشف عن هذه الثغرات في تلفزيونات LG الذكية ليس حادثاً معزولاً، بل يؤكد نمطاً متكرراً من نقاط الضعف التي تستغل سطح الهجوم عبر الشبكة المحلية في أجهزة webOS. ففي عام 2024، كشفت Bitdefender عن مجموعة مختلفة من ثغرات webOS التي سمحت أيضاً بالوصول غير المصادق عليه من الشبكة المحلية، وأثرت على مكونات مختلفة، وتم إصلاحها في مارس 2024. كما جرى عرض سلسلة اختراق منفصلة في مؤتمر TyphoonPWN 2025، حيث استُخدم فيها هجوم مسار الاختراق (path traversal) على منفذ مختلف. هذا التكرار يشير إلى أن بنية webOS الأساسية أو ممارسات تطوير LG تحتوي على عيوب منهجية تسمح بتسرب هذه الثغرات إلى المنتجات النهائية.

تضع هذه السلسلة المتواصلة من الثغرات LG في موقع ضعيف مقارنة بالمنافسين الذين أثبتوا سجلات أفضل في أمن أجهزة IoT. في حين أن الشركات المصنعة الأخرى، مثل Samsung مع نظام Tizen، قد واجهت تحديات أمنية، فإن تكرار ثغرات صلاحيات Root عبر الشبكة المحلية في LG يمثل نقطة ضعف حرجة. يؤثر هذا على ثقة المستهلك في أجهزة LG المتصلة، لا سيما في بيئة تتزايد فيها المخاوف بشأن خصوصية البيانات وأمن المنازل الذكية. يتغير معيار الأمن من مجرد إصدار تصحيحات فورية إلى منع هذه الثغرات المتكررة من الظهور أصلاً. كانت الأجهزة الذكية تتجه نحو نموذج حيث يتم الوثوق بها ضمن الشبكة المنزلية، لكن سلسلة الثغرات هذه تعيد تعريف مستوى المخاطر المتأصلة في أجهزة التلفزيون الذكية، مما يجعلها هدفاً أساسياً للمهاجمين المحليين.