LG akıllı TV'ler, yerel ağdan kimlik doğrulamasız root ele geçirmeye açık
Orijinal başlık: LG Smart TVs Vulnerable to Pre-Auth Root Takeover From Local Network
Kısaca
LG'nin webOS'undaki üç güvenlik açığı zincirlenerek aynı yerel ağdaki saldırganın PIN veya kullanıcı etkileşimi olmadan bazı TV modellerinde root erişimi kazanabildiği gösterildi; LG yamayı yayımladı.
Ne oldu?
- Zincir, webOS 7.5.7-25 çalıştıran 32LQ636BPSA ve 27TQ600SW modellerinde test edildi.
- SSD Secure Disclosure 12 Ekim'de yayımladığı danışmada LG'nin yamayı çıkardığını belirtti.
Neden önemli?
LG akıllı TV kullanıcıları ve otel, ofis gibi ortak alan TV'leri yöneten işletmeler, yayımlanan firmware yamasını derhal uygulamalı; bu TV'ler yerel ağ saldırılarında öncelikli risk taşıyor.
3 güvenlik açığı

