Hisense’in VIDAA işletim sistemini kullanan akıllı televizyonlarında, aynı yerel ağdaki bir saldırganın cihazı izlemesine ve kontrol etmesine yol açan altı güvenlik açığı ortaya çıktı. Bağımsız araştırmacı Yehia Elghaly (Mrvar0x), 55A57EXVT modelini V0000.01.00a.P0220 firmware ile test etti. Bulgular CVE-2026-123993 ile CVE-2026-123998 arasındaki numaralarla kayda geçti.
Araştırmacı açıkları 27 Nisan 2026’da Hisense’ye bildirdi, 2 Mayıs’ta hatırlatma gönderdi. 30 Ekim 2026 itibarıyla şirketten ne bir doğrulama ne de düzeltme bilgisi geldi. Yani şu an yayımlanmış bir yama yok.
WebDriver sunucusu yerel ağa açık
En ağır bulgu, Google Cobalt tarayıcı motorunun test sürümünün üretim firmware’ine girmesiyle ilgili. Cobalt 19.lts.5.205289-qa, 4444 numaralı TCP portunda WebDriver otomasyon sunucusunu tüm ağ arayüzlerinde ve hiçbir kimlik doğrulama istemeden çalıştırıyor. Ağa erişen biri bu port üzerinden tarayıcı bağlamında JavaScript çalıştırabiliyor.
Bunun pratik sonucu ciddi. Televizyonun tarayıcı depolamasındaki ACR telemetrisi, MAC adresleri, reklam servisi kimlik bilgileri ve konum verisi okunup dışarı gönderilebiliyor. Saldırgan ekrana kalıcı içerik basabiliyor, window.hisense adlı yerel köprü üzerinden dosya sisteminde okuma yazma ve sistem durumu işlemleri yapabiliyor. CVSS 3.1 puanı 8.8, CVSS 4.0 puanı 8.7. Zafiyet sınıfı CWE-306 ve CWE-489, yani kimlik doğrulaması olmayan kritik fonksiyon ve üretimde kalmış hata ayıklama kodu.
MQTT kumandası varsayılan bilgilerle açılıyor
İkinci bulgu, uzaktan kumanda trafiğini taşıyan MQTT broker’ında. 36669 numaralı TCP portundaki servis, herkese açık biçimde belgelenmiş varsayılan kimlik bilgilerini kabul ediyor. Eşleştirmede kullanılan dört haneli PIN için deneme sınırı ya da kilitlenme yok; araştırmacı 16,7 saniyede 7.005 deneme yapabildi. Bazı komutlar için eşleştirme bile gerekmiyor.
Buradan tuş olayı enjekte etmek, ses seviyesini değiştirmek, giriş kaynağını değiştirmek ve kurulu uygulamaları başlatmak mümkün. CVSS 3.1 puanı 8.3. Otel odaları gibi güvenilmeyen istemcilerin aynı ağda bulunduğu kurulumlarda risk daha yüksek.
DIAL, DLNA ve UPnP tarafındaki dört bulgu
Kalan dört açık televizyonun uygulama ve medya servislerinde. 56789 portundaki DIAL servisi uygulama durumunu sorgulamaya, uygulama başlatmaya ve durdurmaya izin veriyor. 38400 portundaki DLNA ve UPnP AVTransport servisi ise ekrana istenmeyen medya gönderebiliyor ve ses seviyesini değiştirebiliyor.
Aynı servis üzerinden tek bir istekle televizyonu tamamen kilitlemek de mümkün. Araştırmacı cihazın kumandaya ve güç düğmesine tepki vermediğini, fişten çekip takmadan düzelmediğini kaydetmiş. Üstelik izin penceresi ekranda görünürken bile SOAP komutları çalışmaya devam ediyor.
Ne yapabilirsiniz
Yama olmadığı için önlem ağ tarafında alınıyor. Televizyonu güvendiğiniz cihazların bulunduğu ağdan ayırın; misafir ağı ya da ayrı bir IoT VLAN’ı işe yarar. Router üzerinde 4444, 36669, 56789 ve 38400 portlarına istemciler arası ve dışarıdan erişimi kapatın. Otel, kafe ve showroom gibi ortamlarda bu cihazları müşteri ağına hiç koymayın.
Bir sınırı da net söylemek gerek. Saldırganın televizyona ağ üzerinden ulaşabilmesi gerekiyor; internetten rastgele gelen bir saldırı senaryosu değil. Aynı Wi-Fi’daki bir cihazın ele geçirilmesi durumunda risk büyüyor. Bulgular tek bir test cihazına ve firmware sürümüne ait, Hisense’nin tüm modelleri için genellenemez.
Kaynak: VulnCheck · arastirma deposu
Deneyimini paylaş
Bir sorunun, farklı bir çözümün veya eklemek istediğin bir notun var mı? Giriş yapmadan da yazabilirsin.