Три уязвимости в webOS на LG могат да бъдат комбинирани във верига, за да предоставят на атакуващ в същата локална мрежа root достъп до определени смарт телевизори без необходимост от PIN код или каквото и да е взаимодействие от страна на собственика. Според бюлетин, публикуван от SSD Secure Disclosure на 12 октомври, LG вече е пуснала корекция за сигурност. Веригата от уязвимости е тествана върху два модела телевизори – 32LQ636BPSA и 27TQ600SW, работещи с webOS 7.5.7-25 на ниво фърмуер.
Смарт телевизори на LG са уязвими към превземане с root права от локалната мрежа преди автентикация
Превод и анализ на NodePoint News по материал на The Hacker News „LG Smart TVs Vulnerable to Pre-Auth Root Takeover From Local Network“
Анализ на риска за България
Уязвимостта засяга широка база от крайни потребители и организации в България, използващи смарт телевизори LG в домашни или корпоративни локални мрежи (например в конферентни зали). При компрометиране на локалната мрежа или наличие на достъп до гост мрежа, атакуващите могат да използват телевизорите като опорна точка за странично придвижване в инфраструктурата.