Des chercheurs ont montré qu’un attaquant sur le même réseau pouvait obtenir un accès root sur certains téléviseurs LG ; LG a publié un firmware correctif après l’avertissement.
Une chaîne de vulnérabilités dans webOS de LG pourrait permettre à un attaquant sur le même réseau local d’obtenir un accès root sur certains téléviseurs LG sans interaction utilisateur. LG a publié un correctif firmware après la divulgation des chercheurs le 12 oct. 2026.
L’attaque démarre par un service de jumelage exposé, contournant le code PIN et fournissant une clé privilégiée à l’attaquant. Avec l’accès root via des outils internes, des commandes peuvent être exécutées au niveau le plus élevé.
Deux modèles ont été testés sur des builds récents de webOS. Si vous possédez l’un de ces téléviseurs, mettez à jour le firmware dès que possible. Si vous ne pouvez pas encore mettre à jour, réduisez l’exposition réseau et séparez les objets connectés du réseau principal.
Lire en : English Français Deutsch Español
Un avis de sécurité détaille une chaîne de vulnérabilités dans webOS de LG qui pourrait permettre à une personne connectée au même réseau local d’obtenir un accès root sur certains téléviseurs intelligents LG sans aucune action de la part du propriétaire. LG indique qu’une mise à jour firmware corrige le problème après que les chercheurs ont publié les détails le 12 oct. 2026.
L’exploitation commence par un service du téléviseur exposé pour le jumelage, normalement utilisé par l’application mobile qui se connecte au téléviseur. Un attaquant peut rejouer un manifeste d’application intégré, signé avec un certificat de test. Une permission spécifique dans ce manifeste permet au service de jumelage d’ignorer le code PIN affiché et de remettre une clé privilégiée à l’attaquant.
Avec cette clé, l’attaquant peut lancer une autre application intégrée et la diriger vers une page qu’il contrôle. Cette page peut atteindre un outil interne que le téléviseur utilise pour exécuter des commandes système. Comme cet outil interne s’exécute avec de hauts privilèges, les commandes sont lancées en tant que root, donnant effectivement à l’attaquant le contrôle total du téléviseur.
Les chercheurs ont testé la chaîne sur deux téléviseurs LG webOS, quelques modèles disponibles pour l’expérimentation, tous deux exécutant une version récente de webOS et un build firmware spécifique. LG n’a pas confirmé une couverture plus large au‑delà des appareils testés, et aucun identifiant public de vulnérabilité n’a encore été attribué. Des vulnérabilités webOS ont déjà été signalées par le passé, mais LG précise que cette chaîne emprunte une voie différente via l’environnement réseau local.
L’avis de LG précise aussi qu’il n’existe pas de solution de contournement pour les appareils qui ne peuvent pas être mis à jour immédiatement. Si vous possédez l’un des téléviseurs concernés, vérifiez les mises à jour firmware et installez‑les dès qu’elles sont disponibles.
Concrètement, une personne connectée à votre réseau domestique pourrait potentiellement prendre le contrôle de votre téléviseur sans que vous n’ayez à intervenir. La chaîne exploite la fonction de jumelage que beaucoup de foyers utilisent pour lier téléphones et téléviseurs, de sorte que des invités pourraient représenter un risque si le réseau n’est pas correctement segmenté.
La vulnérabilité a été démontrée sur deux téléviseurs LG webOS. LG n’a pas détaillé publiquement d’autres modèles en dehors de ceux testés, et il n’est pas encore clair quels autres appareils ou révisions de firmware pourraient être affectés.
Mettez d’abord à jour le firmware de votre téléviseur dès que la mise à jour est disponible pour votre modèle. Si vous ne pouvez pas mettre à jour immédiatement, essayez de garder le téléviseur sur un réseau différent, invité ou isolé, des autres appareils connectés, jusqu’à l’application du correctif. LG n’a pas fourni de solution de contournement pour la chaîne révélée.
Pour la plupart des foyers, la conclusion pratique est simple : maintenez vos téléviseurs intelligents et autres objets connectés à jour, et pensez à segmenter le réseau afin qu’un appareil compromis ne puisse pas atteindre facilement les autres équipements. C’est un rappel que le logiciel d’un téléviseur est une porte d’accès potentielle pour des attaquants présents sur le même réseau.
LG a reconnu l’avis et publié un correctif, mais des précisions sur d’autres modèles potentiellement affectés pourraient émerger au fil des investigations des chercheurs et des suivis de LG. Pour rester informé, surveillez les annonces officielles de LG et les éventuelles divulgations complémentaires des chercheurs qui ont démontré la chaîne.
Mon téléviseur est-il à risque si je n’utilise pas la fonction de jumelage ?
Oui, car l’attaque commence par un service de jumelage utilisé par cette fonction. Si le service de jumelage du téléviseur est joignable sur votre réseau, la mise à jour reste importante.
Comment savoir si je suis concerné ?
Si vous possédez l’un des modèles testés et que vous n’avez pas mis à jour, appliquez le patch firmware lorsqu’il sera disponible pour votre appareil.
Dois‑je débrancher le téléviseur ?
Pas nécessairement, mais gardez le firmware à jour et envisagez d’isoler les objets connectés sur un réseau séparé pendant le déploiement des correctifs.
Vous lisez la version courte.
À lire ensuite
TFG confirme une attaque informatique touchant Phase Eight, Hobbs et Whistles
TFG indique que certains systèmes informatiques ont été affectés ; les clients seront contactés si leurs données le sont, les magasins restent ouverts.
TFG indique que certains systèmes informatiques ont été affectés ; les clients seront contactés si leurs données le sont, les magasins restent ouverts.
Un article affirme que l’optimisation IPv6 d’Intel rendrait la connectivité inutilisable pour certains. Voici ce que l’on sait et ce qu’il faut surveiller.
De plus en plus de parents restreignent l’accès de leurs enfants aux réseaux sociaux et aux outils d’IA, invoquant des inquiétudes sur la sécurité, la vie privée et le bien‑être.
The Daily Brief
Every morning, the news that matters from AI, phones, apps and the people shaping tech. Explained in plain English. Free.
One email a day. No spam, unsubscribe anytime. Confidentialité
