Investigadores hallaron una cadena de fallos en webOS que permitía a un atacante en la misma red obtener root; LG publicó un parche de firmware.
Una cadena de vulnerabilidades en webOS de LG podría permitir a un atacante en la misma red local obtener acceso root en algunos televisores inteligentes de LG sin interacción del usuario. LG publicó una corrección de firmware tras la divulgación el 12 oct 2026.
El ataque parte de un servicio de emparejamiento expuesto, omite el PIN y entrega una clave privilegiada al atacante. Con acceso root vía herramientas internas, los comandos se ejecutan al máximo nivel.
Se probaron dos modelos en compilaciones recientes de webOS. Si tienes uno de estos televisores, actualiza el firmware cuanto antes. Si no puedes actualizar aún, reduce la exposición en la red y separa los dispositivos IoT de la red principal.
Leer en: English Français Deutsch Español
Un aviso de seguridad describe una cadena de vulnerabilidades en webOS de LG que podría permitir a alguien conectado a la misma red local obtener acceso root en ciertos televisores inteligentes de LG sin que el propietario realice ninguna acción. LG indica que una actualización de firmware corrige el problema después de que los investigadores publicaran los detalles el 12 oct 2026.
El exploit comienza con un servicio del televisor expuesto para emparejamiento, normalmente usado por la app móvil que se conecta al televisor. Un atacante puede reproducir (replay) un manifiesto de una app integrada, firmado con un certificado de prueba. Un permiso específico en ese manifiesto permite al servicio de emparejamiento omitir el PIN de la pantalla y entregar una clave privilegiada al atacante.
Con esa clave, el atacante puede lanzar otra app integrada y dirigirla a una página bajo su control. Esa página puede acceder a una herramienta interna que el televisor usa para ejecutar comandos del sistema. Dado que esa herramienta interna se ejecuta con privilegios elevados, los comandos terminan ejecutándose con acceso root, lo que otorga al atacante control total sobre el televisor.
Los investigadores probaron la cadena en dos televisores LG con webOS; eran un par de modelos que tenían a mano para la prueba, ambos ejecutando una versión más reciente de webOS y una compilación de firmware específica. LG no ha confirmado una cobertura más amplia más allá de los dispositivos probados, y aún no se han asignado identificadores públicos de vulnerabilidad. Fallos en webOS han aparecido en años anteriores, pero LG señala que esta cadena sigue una ruta distinta a través del entorno de red local.
El aviso de LG también indica que no existe una solución temporal para los dispositivos que no puedan actualizarse de inmediato. Si tienes uno de los televisores afectados, revisa si hay actualizaciones de firmware e instálalas cuando estén disponibles.
En términos sencillos, una persona conectada a tu red doméstica podría potencialmente tomar el control del televisor sin que interactúes con él. La cadena aprovecha la función de emparejamiento que muchos hogares usan para vincular teléfonos y televisores, por lo que incluso visitantes podrían suponer un riesgo si la red no está segmentada adecuadamente.
La vulnerabilidad se demostró en dos televisores LG con webOS. LG no detalló públicamente modelos adicionales más allá de los probados, y todavía no está claro qué otros dispositivos o revisiones de firmware podrían verse afectados.
En primer lugar, actualiza el firmware del televisor tan pronto como la actualización esté disponible para tu modelo. Si no puedes actualizar todavía, procura mantener el televisor en una red separada, de invitados o aislada respecto a otros dispositivos inteligentes, hasta que puedas aplicar el parche. LG no ha proporcionado una solución alternativa para la cadena revelada.
Para la mayoría de los hogares, la conclusión práctica es directa: mantén actualizados los televisores inteligentes y otros dispositivos conectados, y considera segmentar la red para que un dispositivo comprometido no pueda acceder fácilmente a otros equipos. Esto recuerda que el software de un televisor no es solo un añadido: es una posible puerta de entrada para atacantes en la misma red.
LG ha reconocido el aviso y emitido un parche, pero es posible que surjan detalles sobre modelos adicionales afectados a medida que los investigadores y LG den seguimiento. Si quieres mantenerte informado, presta atención a los avisos oficiales de LG y a futuras divulgaciones de los investigadores que demostraron la cadena.
¿Mi televisor corre riesgo si no uso la función de emparejamiento?
Sí, porque el ataque comienza con un servicio de emparejamiento usado por esa función. Si el servicio de emparejamiento del televisor es accesible en tu red, es importante actualizar.
¿Cómo puedo saber si estoy afectado?
Si posees uno de los modelos probados y no lo has actualizado, deberías aplicar el parche de firmware cuando esté disponible para tu dispositivo.
¿Debo desenchufar el televisor?
No es necesario desenchufarlo, pero mantén el firmware al día y considera aislar los dispositivos IoT en una red separada mientras se despliegan las actualizaciones.
Estás leyendo la versión corta.
Lee a continuación
TFG investiga incidente informático que afectó servicios online
TFG confirma que un incidente de ciberseguridad afectó algunos sistemas; las tiendas siguen abiertas y los clientes serán informados si sus datos están implicados.
TFG confirma que un incidente de ciberseguridad afectó algunos sistemas; las tiendas siguen abiertas y los clientes serán informados si sus datos están implicados.
Un informe sugiere que cambios de Intel en IPv6 dejan a algunos usuarios con conectividad degradada o incluso “nada”; por ahora no está verificado.
Cada vez más familias restringen el acceso de los niños a redes sociales y herramientas de IA por preocupaciones sobre seguridad, privacidad y bienestar.
The Daily Brief
Every morning, the news that matters from AI, phones, apps and the people shaping tech. Explained in plain English. Free.
One email a day. No spam, unsubscribe anytime. Privacidad
