A LG já liberou correção pra falha que deixa alguém na mesma rede Wi-Fi assumir o controle total de algumas TVs com webOS, então o que resolve aqui é abrir Configurações > Todas as configurações > Suporte > Atualização de software, tocar em Verificar atualizações e, enquanto estiver nesse menu, deixar a Atualização automática ligada. Em TV de 2019 pra trás o caminho muda um pouco, e eu explico mais abaixo.
O ataque só funciona pra quem já está dentro da sua rede, então o risco maior é em casa com muita visita usando o Wi-Fi principal, república, escritório com TV na sala de reunião ou qualquer lugar onde um computador ou celular da rede já esteja comprometido. Pra quem mora sozinho e não empresta a senha, a urgência é menor, mas a atualização leva uns 10 minutos e eu não deixaria pra depois.
Quem está exposto de verdade
A falha foi divulgada em 12 de outubro de 2026 pela SSD Secure Disclosure e veio de um pesquisador que ficou em terceiro lugar na categoria de TVs LG do TyphoonPWN 2026, uma competição de invasão que aconteceu em Seul, em maio. Segundo a descrição do The Hacker News, ele encadeou três falhas do webOS pra chegar no controle total da TV sem PIN e sem o dono tocar em nada, começando pelo serviço que a TV deixa aberto pra parear com o app LG ThinQ no celular.
Os modelos testados foram só dois, a 32LQ636BPSA e a 27TQ600SW, que é aquela linha de monitor com TV, as duas rodando webOS 7.5.7-25 com firmware 04.54.40. O próprio texto diz que não se sabe se outros modelos ou outras versões também são afetados, e eu não achei uma lista oficial da LG com os modelos corrigidos, então eu trataria qualquer TV LG com webOS como candidata a atualizar, sem esperar aparecer o seu modelo exato numa notícia.
Não houve, até a divulgação, relato de ataque acontecendo contra usuários, e isso ajuda a calibrar o medo. Só que o caminho do ataque agora é público, e TV costuma ser o aparelho que ninguém lembra de atualizar, fica anos ligada na mesma rede do notebook do trabalho e do celular com app de banco.
O que o invasor ganha com isso é a TV inteira, porque o último elo da cadeia é um serviço de registro do sistema que roda com permissão de administrador e aceita comando sem conferir. Na teoria, então, dá pra instalar qualquer coisa na TV, ver o que passa na rede a partir dela ou usar a TV como ponto de partida pra tentar chegar em outros aparelhos da casa, mas o pesquisador não descreveu nenhum desses usos acontecendo de fato.
A parte da rede local é o que mais pesa pra decidir a urgência. O serviço vulnerável é o que o app LG ThinQ usa pra achar a TV quando você pareia o celular, e ele só responde pra quem está na mesma rede, então alguém na rua, sem a sua senha do Wi-Fi, não chega nele por esse caminho. Mas basta um visitante com celular infectado, um notebook do trabalho com problema ou um aparelho barato da casa já comprometido pra essa porta ficar ao alcance.
Não é a primeira vez que isso acontece com webOS. Em abril de 2024 a Bitdefender mostrou falhas no mesmo serviço de pareamento com o ThinQ que afetavam do webOS 4 ao 7, e na época a LG declarou, segundo o site australiano SmartHouse, que todas as TVs afetadas deixariam de correr risco com as correções aplicadas. Por isso eu deixaria a atualização automática sempre ligada, porque nas duas vezes quem ficou exposto foi quem não atualizou.
Atualizando a TV pelo menu
A LG explica no suporte oficial que o caminho depende da versão do webOS. Pra descobrir qual é a sua sem sair procurando, aperte o botão de configurações, ou o de mudo, três vezes seguidas no controle, que a versão aparece na tela.
| Versão do webOS | Anos dos modelos | Onde fica a atualização |
|---|---|---|
| webOS 5.0 ou mais novo | 2020 em diante | Todas as configurações > Suporte > Atualização de software |
| webOS 4.5 ou mais antigo | 2019 pra trás | Todas as configurações > Geral > Sobre esta TV |
| NetCast | Smart TVs LG mais antigas | Botão Smart ou Home > Configurações > Suporte > Atualização de software |
Os nomes acima são a tradução dos menus que a LG descreve na página dos Estados Unidos, então na sua TV pode mudar uma palavra ou outra conforme o modelo, como Atendimento ao Cliente no lugar de Suporte. Dentro do menu certo, o botão é Verificar atualizações, e se aparecer versão nova, a TV baixa e instala sozinha, desliga a tela e liga de novo.
Eu ligaria também a Atualização automática, que nas TVs de 2020 em diante fica no mesmo menu e nas de 2019 fica em Geral > Suporte > Atualização de software, porque é ela que evita depender de alguém lembrar de entrar nesse menu daqui a seis meses. Durante a instalação não tire a TV da tomada nem desligue o roteador, e se a tela apagar no meio do processo, a própria LG orienta esperar de 5 a 10 minutos, que normalmente é a TV reiniciando sozinha.
Como saber se a correção já entrou
Qual versão de firmware corrige essa falha eu não consegui confirmar, porque a LG não publicou isso nas fontes que eu li, e a página de boletins de segurança dela só abre com JavaScript e não mostrou o conteúdo na consulta que eu fiz. E como a correção já existia quando a falha foi divulgada, ela pode ter chegado na sua TV antes ou depois de 12 de outubro, então o critério que sobra é deixar a TV na versão mais recente disponível, anotar a versão que aparece na tela e conferir de novo em uma ou duas semanas, porque pelo que se vê em atualização de TV, a liberação costuma sair aos poucos por modelo e por região.
Eu anotaria a versão antes e depois de clicar em Verificar atualizações, até porque a TV com atualização automática ligada pode já ter instalado sozinha durante a madrugada, e aí o menu só confirma que está tudo em dia.
Sem internet na TV, pelo pendrive
TV que fica sem Wi-Fi, em casa de praia ou ligada só na antena, também dá pra atualizar. No computador, entre no suporte da LG, procure pelo modelo exato da TV, que está na etiqueta atrás do aparelho e em Sobre esta TV, e baixe o arquivo de software. Depois descompacte, crie uma pasta chamada LG_DTV na raiz de um pendrive formatado em FAT32 ou NTFS, coloque o arquivo .epk lá dentro e ligue o pendrive na TV, que ela mostra a tela de atualização.
Só confira duas vezes se o modelo do arquivo bate com o da TV, porque arquivo de outro modelo é o jeito mais rápido de transformar uma atualização de 10 minutos numa visita à assistência.
Se a sua TV não recebe mais atualização
A LG anunciou em dezembro de 2023 que as TVs dela passariam a ter cinco anos de atualização do webOS, como o Tecnoblog registrou, só que isso vale pros modelos novos, e TV de 2017, 2018 ou 2019 pode simplesmente não ter mais versão nova pra receber. Quando o Verificar atualizações sempre responde que a TV já está na versão mais recente e o modelo é antigo, eu partiria do princípio de que ela não vai receber essa correção.
Nesse caso, o que eu faria é tirar a TV da rede principal. O blog brasileiro Minuto da Segurança, que cobriu essa falha, recomenda separar TV e outros aparelhos inteligentes num pedaço próprio da rede, longe dos computadores, e manter a rede de visitas sem acesso livre à TV. Em casa isso costuma ser a rede de convidados do roteador, e o efeito colateral é que espelhar a tela do celular ou usar o celular como controle pode parar de funcionar, porque esses recursos dependem de TV e celular estarem na mesma rede.
Outra saída, mais radical e que eu acho válida pra TV velha, é desligar o Wi-Fi dela e ligar um aparelho de streaming que ainda recebe atualização, tipo um Fire TV Stick ou um Google TV Streamer, na porta HDMI. A TV vira só tela, sem nada exposto na rede, e você ainda ganha apps mais atualizados.
E se a TV for do trabalho, numa sala de reunião ligada na mesma rede dos computadores, aí eu já não trataria como opcional: ou atualiza, ou sai da rede corporativa, porque é nesse cenário que um computador comprometido consegue chegar na TV.
Agora, se você também tem roteador da operadora com chip Broadcom, outra falha, divulgada em 16 de outubro, também pede atenção, e eu expliquei como saber se o roteador da operadora corre risco com a WPSplinter.
Onde eu achei cada informação
Tags
Você também pode gostar
TV Samsung antiga vai perder o Xbox: como continuar jogando
Veja o ano da TV no código do modelo: T ou TU é 2020 e perde o app do Xbox em 03/11/2026. Pra seguir jogando sem trocar a TV, use um Fire TV Stick 4K compatível, controle Bluetooth e Game Pass.
Ar-condicionado desliga sozinho no calor forte: por quê
No calor forte, ar que desliga e volta sozinho muito provavelmente tá se protegendo. A condensadora tem limite de temperatura externa, e no sol ela chega lá rápido. Eu começaria pela sombra e pelo filtro.
TV escurece sozinha nas cenas escuras: o que desligar
Na maioria das vezes o culpado é a economia de energia ou o sensor de luz ligado de fábrica, e não o painel. Mostro o nome do menu na LG, Samsung e Sony e quando é defeito.