reklama
reklama
SAT Kurier logowanie X
  • Zaloguj
ODBLOKUJ-REKLAMY.jpg

Tysiące telewizorów LG zostało zhakowanych

dodano: 2024-04-14 22:10 | aktualizacja: 2024-04-14 23:17
autor: HP | źródło: Bitdefender/Ars Technica/Shodan

LG WebOS TV Bitdefender 360px Okazuje się, że tysiące telewizorów LG zostało zhakowanych. Temat włamań do telewizorów LG przez luki w webOS, jest znany od 9 kwietnia 2024 r. po oficjalnym komunikacie i budzi duże zainteresowanie. Jakie jest niebezpieczeństwo? Których telewizorów LG dotyczy problem?

Bitdefender
LG WebOS TV hakerzy 760px


Prosimy o wyłączenie blokowania reklam i odświeżenie strony.
Potwierdzono, że luki dotyczyły wszystkich modeli telewizorów LG z określonymi wersjami webOS.

Problem dotyczy całej linii telewizorów LG począwszy od 2019 roku.

Luki w webOS firmy LG, które umożliwiają atakującym przejęcie kontroli nad urządzeniem, dotyczą zarówno modeli OLED, jak i LCD.

Należy dodać, że firma LG wydała nowe oprogramowanie sprzętowe eliminujące zidentyfikowane luki.

Jak wynika z raportu Ars Technica, w listopadzie 2023 roku Bitdefender odkrył poważne luki w zabezpieczeniach związane z błędami w interakcji telewizorów z aplikacją na smartfony LG ThinQ i ujawniono je teraz, gdy LG przygotowało już poprawki.

- Zidentyfikowaliśmy kilka problemów wpływających na wersje WebOS od 4 do 7 działające na telewizorach LG. Luki te umożliwiają uzyskanie dostępu root do telewizora poprzez ominięcie mechanizmu autoryzacji. Chociaż podatna na ataki usługa jest przeznaczona wyłącznie do dostępu do sieci lokalnej, Shodan, wyszukiwarka urządzeń podłączonych do Internetu, zidentyfikowała ponad 91 000 urządzeń, które udostępniają tę usługę w Internecie

– oznajmił BitDefender w komunikacie prasowym.

Jakie jest niebezpieczeństwo?

Na urządzeniach, które nie są aktualizowane na czas, hakerzy mogą ominąć uwierzytelnianie w LG webOS w wersjach od 4 do 7 i dodać się jako nowy użytkownik. Następnie mogą rozszerzyć swoje uprawnienia o kontrolę root. Wykorzystując luki, pod kontrolą zespołu mogą zainfekować zaatakowaną sieć domową wszelkiego rodzaju złośliwym oprogramowaniem, takim jak narzędzia do wycieku informacji lub wyłudzenia. W przypadku luki CVE-2023-6319 atakujący dokonuje manipulacji biblioteką odpowiedzialną za wyświetlanie tekstów piosenek. 

Których telewizorów LG dotyczy problem?

Według raportu dotkniętych jest ponad 91 tys. telewizorów LG, które mogą zostać przejęte przez hakerów w celu wykorzystania ich jako botnetu lub uzyskania dostępu do płatnych kont lub aplikacji.

Telewizory LG, których dotyczy problem, są zlokalizowane na całym świecie, w tym w Azji, Europie i obu Amerykach, i obejmują wiele generacji telewizorów LG OLED i LCD. Najwięcej jest ich w Korei Południowej (50 tys.), USA, Szwecji, Finlandii i na Łotwie, ale na liście jest także Polska (823!)

Zidentyfikowano następujące wersje systemu webOS:
  • webOS 4.9.7 - 5.30.40 (modele LG od 2019 r.), działający na LG43UM7000PLA
  • webOS 5.5.0 - 04.50.51 (modele LG od 2020 r.), działający na OLED55CXPUA
  • webOS 6.3.3-442 (kisscurl-kinglake) - 36.03.50 (modele LG od 2021 r.), działa na OLED48C1PUB
  • webOS 7.3.1-43 (mullet-mebin) - 33.03.85 (modele LG od 2022 r.), działający na OLED55A23LA
Wszystkie modele telewizorów LG z tymi wersjami webOS mogą zostać zhakowane!

Harmonogram ujawnień:

1 listopada 2023 r.: ujawnienie problemu
15 listopada 2023 r.: LG potwierdza luki
14 grudnia 2023 r.: LG prosi o przedłużenie
22 marca 2024 r.: wydanie poprawki oprogramowania przez LG
9 kwietnia 2024 r.: publiczne udostępnienie raportu Bitdefender

Co zrobić i jak sobie poradzić? 

Wystarczy zaktualizować lub odłączyć telewizor LG od Internetu

Trzeba zwrócić uwagę, że przez 10 lat firma LG odmawiała aktualizacji wersji webOS na swoich telewizorach, ale firma regularnie publikowała aktualizacje zabezpieczeń.

Wydaje się, że głównych problemów związanych z bezpieczeństwem można było prawdopodobnie uniknąć, gdyby firma LG udostępniła aktualizację wersji webOS, ponieważ problemy te nie zostały wykryte w nowych wersjach webOS.

Firma LG wydała poprawki zabezpieczeń dla modeli, których dotyczy ten problem.
Wystarczy sprawdzić menu aktualizacji telewizora (w Ustawieniach -> Wsparcie) lub odwiedź stronę pomocy technicznej LG dla swojego kraju, gdzie aktualizacje oprogramowania sprzętowego można pobrać na dysk USB i zainstalować za pośrednictwem Złącze USB w telewizorze.

Alternatywnie możesz całkowicie odłączyć telewizor LG od sieci domowej i skorzystać z zewnętrznego odtwarzacza multimedialnego. Można nim sterować za pomocą pilota LG lub własnego pilota.

Więcej informacji na temat luk można znaleźć w komunikacie prasowym Bitdefender tutaj .

Źródło: bitdefender.com 

Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu tylko za zgodą wydawcy.




Więcej z kategorii Aplikacje


reklama
reklama
reklama
HOLLEX.PL - Twój sklep internetowy

Odbiornik DVB-T/T2/C Opticum PREMIUMBOX+ H.265 HEVC

Najnowszy hybrydowy odbiornik DVB-T/T2/C z HEVC/H.265 marki Opticum firmy AX...

109 zł Więcej...

Miernik Satlink ST-6986 DVB-T/T2/C DVB-S/S2 z podglądem i testerem optycznym

Miernik Satlink ST-6986 do pomiarów cyfrowych sygnałów satelitarnych DVB-S/S2, naziemnych...

1 630 zł Więcej...

Odbiornik Vu+ DUO 4K SE S2X FBC

Vu+ DUO 4K SE - najnowszy odbiornik Ultra HD 4K...

1 690 zł Więcej...