LG Smart TVs Vulnerable to Pre-Auth Root Takeover From Local Network
2026-10-13
Tres vulnerabilidades en la plataforma webOS de LG pueden encadenarse para que un atacante conectado a la misma red local tome control total (root) de algunos televisores inteligentes sin requerir PIN ni ninguna acción del propietario.
El ataque se demostró en los modelos 32LQ636BPSA y 27TQ600SW, con webOS 7.5.7‑25 y firmware 04.54.40; LG emitió un parche el 12 de octubre a través de una actualización de firmware, aunque no se dispone de soluciones alternativas para dispositivos que no puedan actualizarse.
Para proteger su empresa, revise si posee televisores LG de los modelos mencionados o versiones de firmware similares y aplique de inmediato la actualización disponible; si no puede actualizar, desconecte el televisor de la red local hasta contar con el parche.
Qué significa para una pyme colombiana y cucuteña: Revise si sus televisores LG son de los modelos 32LQ636BPSA o 27TQ600SW o si ejecutan webOS 7.5.7‑25; instale la actualización de firmware publicada el 12 de octubre; si no puede actualizar, desconéctelos de la red para evitar que un atacante interno tome control del equipo.