Forscher beschrieben eine Fehlerkette in LG webOS, mit der ein Angreifer im lokalen Netzwerk Root-Zugriff auf bestimmte TVs erlangen kann; LG liefert ein Firmware-Update.
Eine Fehlerkette in LGs webOS könnte einem Angreifer im lokalen Netzwerk Root‑Zugriff auf einige LG‑Smart‑TVs ermöglichen, ohne Nutzerinteraktion. LG hat nach der Offenlegung am 12. Okt 2026 ein Firmware‑Update veröffentlicht.
Der Angriff beginnt bei einem offen erreichbaren Pairing‑Dienst, um die PIN zu umgehen und dem Angreifer einen privilegierten Schlüssel zu geben. Über interne Werkzeuge lässt sich dann Root‑Zugriff erreichen.
Getestet wurde die Kette an zwei Modellen mit aktuellen webOS‑Builds. Wenn du einen dieser TVs besitzt, installiere das Firmware‑Update so schnell wie möglich. Kannst du nicht sofort updaten, minimiere die Netzwerk‑Exposition und trenne IoT‑Geräte vom Hauptrnetz.
Lesen auf: English Français Deutsch Español
Ein Sicherheitsbericht beschreibt eine Kette von Schwachstellen in LGs webOS, mit der jemand im gleichen lokalen Netzwerk Root‑Zugriff auf bestimmte LG‑Smart‑TVs erlangen kann, ohne dass der Besitzer etwas tun muss. LG teilt mit, dass ein Firmware‑Update das Problem behebt, nachdem Forscher die Details am 12. Okt 2026 veröffentlichten.
Der Exploit beginnt bei einem vom TV für das Pairing exponierten Dienst, der normalerweise von der Mobil‑App genutzt wird, um eine Verbindung zum TV herzustellen. Ein Angreifer kann ein harmloses, eingebautes App‑Manifest wiederverwenden, das mit einem Testzertifikat signiert ist. Eine bestimmte Berechtigung in diesem Manifest erlaubt es dem Pairing‑Dienst, die Bildschirm‑PIN zu überspringen und dem Angreifer einen privilegierten Schlüssel auszuhändigen.
Mithilfe dieses Schlüssels kann der Angreifer eine weitere eingebaute App starten und sie auf eine von ihm kontrollierte Seite lenken. Diese Seite kann ein internes Werkzeug erreichen, das der TV zum Ausführen von Systemkommandos nutzt. Da dieses interne Werkzeug mit hohen Rechten läuft, werden die Befehle mit Root‑Privilegien ausgeführt, was dem Angreifer faktisch die volle Kontrolle über den TV gibt.
Die Forscher testeten die Kette an zwei LG webOS‑TVs, ein Paar Modelle, die für den Test zur Verfügung standen, beide mit einer neueren webOS‑Version und einer spezifischen Firmware‑Build. LG hat keine weiterreichende Abdeckung über die getesteten Geräte hinaus bestätigt, und es wurden noch keine öffentlichen Vulnerability‑Identifiers vergeben. Frühere webOS‑Fehler tauchten in früheren Jahren auf, doch LG weist darauf hin, dass sich diese Kette durch die lokale Netzwerkumgebung anders ausbreitet.
In LGs Advisory heißt es außerdem, dass es für Geräte, die nicht sofort aktualisiert werden können, keine funktionale Zwischenlösung gibt. Wenn du einen der betroffenen TVs besitzt, suche nach Firmware‑Updates und installiere sie, sobald sie verfügbar sind.
Einfach gesagt: Eine Person in deinem Heimnetzwerk könnte potentiell die Kontrolle über deinen TV übernehmen, ohne dass du etwas tust. Die Kette nutzt das Pairing‑Feature, das viele Haushalte nutzen, um Telefone und TVs zu koppeln, sodass sogar Gäste ein Risiko darstellen können, wenn das Netzwerk nicht richtig segmentiert ist.
Die Schwachstelle wurde an zwei LG webOS‑TVs demonstriert. LG hat keine weiteren Modelle öffentlich benannt, die über die getesteten hinaus betroffen sein könnten, und es ist noch nicht klar, welche anderen Geräte oder Firmware‑Versionen betroffen sind.
Aktualisiere zuerst die Firmware deines TVs, sobald das Update für dein Modell verfügbar ist. Falls du nicht sofort updaten kannst, versuche den TV in ein anderes, etwa ein Gast‑ oder isoliertes Netzwerk zu stellen, bis du den Patch einspielen kannst. LG hat keine alternative Abhilfemaßnahme für die offen gelegte Kette bereitgestellt.
Für die meisten Haushalte ist die praktische Schlussfolgerung klar: Halte Smart‑TVs und andere internetfähige Geräte aktuell und überlege, dein Netzwerk zu segmentieren, damit ein kompromittiertes Gerät nicht einfach auf andere Geräte zugreifen kann. Dieses Ereignis erinnert daran, dass die Software eines TVs ein mögliches Einfallstor für Angreifer im gleichen Netzwerk ist.
LG hat die Advisory bestätigt und einen Patch herausgegeben, doch Details zu weiteren betroffenen Modellen könnten noch auftauchen, während Forscher und LG nacharbeiten. Wenn du auf dem Laufenden bleiben willst, achte auf offizielle Hinweise von LG und mögliche Folgeveröffentlichungen der Forscher, die die Kette demonstriert haben.
Ist mein TV gefährdet, wenn ich das Pairing nicht nutze?
Ja, da der Angriff beim für das Pairing genutzten Dienst ansetzt. Wenn der Pairing‑Dienst im Netzwerk erreichbar ist, ist ein Update wichtig.
Woran erkenne ich, ob ich betroffen bin?
Wenn du eines der getesteten Modelle besitzt und noch nicht aktualisiert hast, solltest du das Firmware‑Patch aufspielen, sobald es für dein Gerät verfügbar ist.
Sollte ich den TV vom Strom trennen?
Nicht nötig. Halte die Firmware aktuell und erwäge, IoT‑Geräte vorübergehend in ein separates Netzwerk zu bringen, während die Patches ausgerollt werden.
Du liest die Kurzfassung.
Als Nächstes lesen
TFG bestätigt Cybervorfall bei Phase Eight, Hobbs und Whistles
Die Foschini Group meldet einen IT-Sicherheitsvorfall: Filialbetrieb läuft weiter, einige Online‑Dienste sind vorübergehend gestört, Betroffene werden informiert.
Die Foschini Group meldet einen IT-Sicherheitsvorfall: Filialbetrieb läuft weiter, einige Online‑Dienste sind vorübergehend gestört, Betroffene werden informiert.
Ein Bericht von The Register behauptet, Intels IPv6-Arbeiten führten bei einigen Nutzern zu unbrauchbarer oder fehlender Verbindung. Was wir wissen.
Immer mehr Eltern schränken den Zugang ihrer Kinder zu Social Media und KI‑Tools ein – aus Sorge um Sicherheit, Datenschutz und Wohlbefinden.
The Daily Brief
Every morning, the news that matters from AI, phones, apps and the people shaping tech. Explained in plain English. Free.
One email a day. No spam, unsubscribe anytime. Datenschutz
