Phân tích lỗ hổng nghiêm trọng trên LG webOS: RCE và chiếm quyền điều khiển

• Phạm vi ảnh hưởng: Các dòng TV thông minh LG chạy webOS phiên bản 4 đến 7.
• Cơ chế tấn công: Chuỗi lỗ hổng cho phép vượt qua xác thực PIN, tạo tài khoản đặc quyền và thực thi lệnh hệ thống (RCE).
• Mã CVE liên quan: CVE-2023-6317, CVE-2023-6318, CVE-2023-6319, và CVE-2023-6320.
• Khuyến nghị: Cập nhật firmware mới nhất và cô lập thiết bị IoT khỏi mạng internet công cộng.

Các nhà nghiên cứu bảo mật vừa công bố chi tiết về một chuỗi lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến hệ điều hành webOS trên các dòng TV thông minh của LG. Những lỗ hổng này cho phép kẻ tấn công từ xa thực hiện các hành vi trái phép, từ việc vượt qua cơ chế xác thực đến việc thực thi mã lệnh với quyền root trên thiết bị mục tiêu.

Chi tiết về chuỗi lỗ hổng CVE-2023-6317 đến CVE-2023-6320

Theo báo cáo từ các chuyên gia an ninh mạng, các lỗ hổng này được định danh từ CVE-2023-6317 đến CVE-2023-6320. Vấn đề cốt lõi nằm ở quy trình đăng ký tài khoản và xử lý các khóa định danh (client-key) của hệ thống webOS, tạo điều kiện cho kẻ tấn công chiếm quyền điều khiển mà không cần sự tương tác của người dùng.

Phân tích cơ chế khai thác (Exploit Chain)

Lỗ hổng CVE-2023-6317 đóng vai trò là điểm khởi đầu của chuỗi tấn công. Trong điều kiện bình thường, ứng dụng LG ThinQ yêu cầu người dùng nhập mã PIN hiển thị trên màn hình TV để xác thực. Tuy nhiên, do lỗi logic trong việc xác thực client-key và companion-client-key, kẻ tấn công có thể tạo một tài khoản với quyền hạn thấp, sau đó tái sử dụng khóa này để yêu cầu một tài khoản có quyền hạn cao hơn mà không cần thông qua bước kiểm tra PIN.

Sau khi đã có tài khoản đặc quyền, kẻ tấn công có thể khai thác tiếp các lỗ hổng CVE-2023-6318 và CVE-2023-6319 để thực thi các lệnh tùy ý trên hệ điều hành. Đặc biệt, lỗ hổng CVE-2023-6320 nhắm vào endpoint cấu hình mạng, cho phép thực thi lệnh dưới quyền của tài khoản dbus, vốn sở hữu đặc quyền gần như tương đương với root.

Phạm vi ảnh hưởng và rủi ro thực tế

Các thử nghiệm đã xác nhận lỗ hổng tồn tại trên nhiều phiên bản webOS bao gồm 4.9.7, 5.5.0, 6.3.3-442 và 7.3.1-43. Các dòng thiết bị bị ảnh hưởng bao gồm LG43UM7000PLA, OLED55CXPUA, OLED48C1PUB và OLED55A23LA. Với hơn 91.000 thiết bị được ghi nhận là có thể truy cập công khai qua công cụ tìm kiếm Shodan, rủi ro đối với người dùng là rất lớn.

⚠️ Cảnh báo quan trọng: Việc để lộ các thiết bị IoT trực tiếp ra internet thông qua tính năng Port Forwarding trên router là một sai lầm nghiêm trọng, tạo điều kiện cho kẻ tấn công dễ dàng tiếp cận và khai thác các lỗ hổng này từ bất kỳ đâu trên thế giới.

Hướng dẫn phòng thủ và giảm thiểu rủi ro

Để bảo vệ hệ thống trước các cuộc tấn công khai thác lỗ hổng, người dùng và quản trị viên mạng cần thực hiện các biện pháp hardening sau đây:

• Cập nhật Firmware: Luôn kiểm tra và cài đặt các bản vá bảo mật mới nhất từ LG thông qua menu cài đặt hệ thống.
• Cô lập mạng: Đặt các thiết bị IoT vào một VLAN hoặc mạng khách (Guest Network) riêng biệt, tách biệt với mạng nội bộ chứa dữ liệu nhạy cảm.
• Tắt Port Forwarding: Tuyệt đối không mở các cổng dịch vụ của TV ra internet công cộng trên router.
• Giám sát lưu lượng: Sử dụng các giải pháp tường lửa hoặc IDS để phát hiện các hành vi bất thường từ các thiết bị thông minh trong mạng gia đình.

Việc tuân thủ các nguyên tắc bảo mật cơ bản không chỉ giúp ngăn chặn các cuộc tấn công nhắm vào lỗ hổng CVE-2023-6317 mà còn giảm thiểu nguy cơ bị lợi dụng làm bàn đạp (foothold) để tấn công sâu hơn vào hạ tầng mạng nội bộ. Người dùng có thể tham khảo thêm thông tin chi tiết tại National Vulnerability Database (NVD) để cập nhật tình trạng các mã CVE liên quan.