Três vulnerabilidades no webOS da LG podem ser exploradas em cadeia para dar a um atacante na mesma rede local acesso root a certas TVs inteligentes sem um PIN ou qualquer interação do proprietário. A LG lançou um patch, conforme divulgado em um comunicado publicado pela SSD Secure Disclosure em 12 de outubro.
Detalhes Técnicos
As vulnerabilidades foram testadas em dois modelos de TV: 32LQ636BPSA e 27TQ600SW, executando webOS 7.5.7-25 no firmware.
Um atacante na mesma rede local pode explorar as vulnerabilidades para obter acesso root sem autenticação prévia.
A LG emitiu um patch para corrigir as vulnerabilidades.
Recomendações
Atualize o firmware das TVs LG para a versão mais recente disponível.
Verifique se as TVs estão configuradas para atualizar automaticamente o firmware.
Utilize uma rede segura e monitorada para dispositivos IoT.
Próximos Passos
Verifique o histórico de atualizações das TVs LG e garanta que todas as vulnerabilidades conhecidas sejam corrigidas.
Implemente medidas de segurança de rede para proteger dispositivos IoT.
