112dijital Gündem
yükleniyor…
LG akıllı TV'ler, yerel ağdan kimlik doğrulamasız root ele geçirmeye açık
The Hacker News·

LG akıllı TV'ler, yerel ağdan kimlik doğrulamasız root ele geçirmeye açık

Orijinal başlık: LG Smart TVs Vulnerable to Pre-Auth Root Takeover From Local Network

Kısaca

LG'nin webOS'undaki üç güvenlik açığı zincirlenerek aynı yerel ağdaki saldırganın PIN veya kullanıcı etkileşimi olmadan bazı TV modellerinde root erişimi kazanabildiği gösterildi; LG yamayı yayımladı.

Ne oldu?

  • Zincir, webOS 7.5.7-25 çalıştıran 32LQ636BPSA ve 27TQ600SW modellerinde test edildi.
  • SSD Secure Disclosure 12 Ekim'de yayımladığı danışmada LG'nin yamayı çıkardığını belirtti.

Neden önemli?

LG akıllı TV kullanıcıları ve otel, ofis gibi ortak alan TV'leri yöneten işletmeler, yayımlanan firmware yamasını derhal uygulamalı; bu TV'ler yerel ağ saldırılarında öncelikli risk taşıyor.

3 güvenlik açığı