telewizor LG wyświetlający obraz z hakerem
Posiadacie telewizory LG? Bitdefender odkrył istotne luki w systemie WebOS, pod którego kontrolą działają te urządzenia. Okazuje się, że możliwe było przejęcie kontroli nad sprzętami i to bez posiadania żadnych danych dostępowych.
Spis treści
Telewizory LG zagrożone
Fot. LG / materiały prasowe
Przedsiębiorstwo Bitdefender znane przede wszystkim z tworzenia oprogramowania antywirusowego opisało serię podatności występujących w systemie WebOS. To właśnie w to oprogramowanie są wyposażone telewizory LG obsługujące funkcje smart TV.
Pierwsza podatność pozwalała stworzyć uprzywilejowane konto na telewizorze. Specjalna aplikacja łączyła się z telewizorem, korzystając z portów 3000/3001 (usługi HTTP/HTTPS) i umożliwiała sterowanie urządzeniem. Standardowo przy takiej operacji powinno być wymagane podanie PIN-u, jednak tym razem, przy próbie tworzenia konta „bez uprawnień” nie było takiej konieczności.
Stworzone konto bez uprawnień, dla którego TV wygenerował wartość przechowywaną w parametrze companion-client-key. Teraz wystarczy stworzyć konto z uprawnieniami, ale sztucznie dokładając do żądania HTTP wartość zdobytą w poprzednim kroku (companion-client-key). TV myśli, że konto jest już założone, więc omija krok z wyświetleniem / weryfikacją PIN-u. W kolejnym kroku: zaraz, konto jednak nie istnieje… więc jest tworzone. No więc mamy już konto z uprawnieniami bez konieczności podawania PIN-u.
Serwis Sekurak zajmujący się problematyką cyberbezpieczeństwa
Badaczom, którzy zajmowali się sprawą, udało się uzyskać uprawnienia root do telewizorów z WebOS.
Czy użytkownicy mają się czego obawiać?
Fot. LG / Flickr / mat. prasowe
Jeśli mocno interesujecie się cyberbezpieczeństwem i informatyką, możecie zajrzeć na stronę Bitdefendera, gdzie szczegółowo opisano techniczne aspekty omawianych podatności. Dla pozostałych istotna informacja jest taka, że 22 marca 2024 roku LG miało wypuścić łatkę, dzięki której luki nie powinny już występować. Niemniej dla pewności poprosiliśmy firmę LG o komentarz w sprawie.
Bezpieczeństwo jest jednym z naszych najwyższych priorytetów w LG, dlatego we wszystkich krajach wprowadzono już niezbędne poprawki. Możemy potwierdzić, że po wdrożeniu poprawek wszystkie telewizory LG Smart, których dotyczył problem, nie będą już zagrożone. Jednocześnie zachęcamy wszystkich klientów do stosowania najnowszych aktualizacji oraz zalecamy włączenie automatycznych aktualizacji oprogramowania.
Monika Siejewicz, PR & Brand Communication Manager w LG dla Android.com.pl
Osoby szukające nowego telewizora zachęcamy do sprawdzenia naszych zestawień, np. rankingu telewizorów 65 cali. Jeśli z kolei chcielibyście korzystać z funkcji smart TV, ale poza brakiem takiej możliwości jesteście zadowoleni ze swojego obecnego telewizora, możecie rozważyć zakup specjalnej przystawki. Kosztuje ona dużo mniej niż telewizory LG oraz innych producentów. Dzięki przystawce nawet na starym telewizorze można korzystać z Netflixa, YouTube’a, Spotify i innych popularnych aplikacji.
Źródło: Sekurak, Bitdefender, opracowanie własne. Zdjęcie otwierające: LG / materiały prasowe, Depositphotos / atercov (montaż własny)
Część odnośników to linki afiliacyjne lub linki do ofert naszych partnerów. Po kliknięciu możesz zapoznać się z ceną i dostępnością wybranego przez nas produktu – nie ponosisz żadnych kosztów, a jednocześnie wspierasz niezależność zespołu redakcyjnego.
Artykuł Telewizory LG zagrożone. Można było przejąć nad nimi pełną kontrolę w prosty sposób pochodzi z serwisu ANDROID.COM.PL – społeczność entuzjastów technologii.
News Related
-
Małgorzata Kożuchowska i Redbad Klynstra Mało kto wie, ale w połowie lat 90. znani aktorzy zapałali do siebie gorącym uczuciem. Potem przed światem odkryła go kolejna partnerka Redbada Klynstry — Katarzyna Nosowska. Kożuchowską i Klynstrę połączyły studia, oboje uczęszczali do Akademii Teatralnej, więc na pewno nie brakowało im wspólnych tematów. ...
See Details:
Małgorzata Kożuchowska i Redbad Klynstra byli parą. Wygadała się Katarzyna Nosowska
-
-
Mężczyzna trafił do szpitala. Jego życie udało się uratować, To miał być zwykły dzień, a zmienił się w koszmar. Jan S. (68 l.), emeryt z Karolewka (woj.warmińsko-mazurskie) wybrał się na pole, by pozbierać resztki pozostawione po zbiorze kukurydzy. Po zapadnięciu zmroku najechał na niego pracujący na polu kombajn. Mężczyzna został ...
See Details:
Janek poszedł tylko po jedzenie dla królików. Został ciężko ranny
-
Skórzane kozaki od Lasocki to totalna konieczność dla wszystkich kobiet, które cenią sobie komfort i ponadczasową klasykę. Sprawdzą się doskonale do uzupełnienia codziennych stylizacji. Uniwersalne, swobodne modele na zimę znalazłam też w innych popularnych sklepach obuwniczych. Więcej ciekawych tekstów znajdziesz na stronie głównej Gazeta.pl Zimowe obuwie powinno być przede wszystkim ...
See Details:
CCC przecenia skórzane kozaki Lasocki. Zachwycają prostym krojem. Okazje też w eobuwie, Deichmann
-
Mateusz Morawiecki i Mariusz Błaszczak w Pałacu Prezydenckim – Zwyciężyła idea kontynuacji. Bezpieczeństwo było, jest i będzie priorytetem PiS. Będę kontynuował to, co zaczęliśmy w 2015 roku – tak w Polskim Radiu Mariusz Błaszczak tłumaczył, dlaczego zgodził się pozostać na stanowisku ministra obrony narodowej w dwutygodniowym rządzie Mateusza Morawieckiego. Jeszcze ...
See Details:
Nie minęło 48 godzin. Błaszczak musi się tłumaczyć z deklaracji
-
-
Olbrzymi budżet na wojsko. Putin podpisał dekret Władimir Putin wyraził zgodę na znaczne zwiększenie wydatków na armię. Zgodnie z zapisami przyjętego projektu ustawy budżetowej na 2024 rok, Rosja od stycznia będzie przeznaczać na cele wojskowe około 30 proc. wszystkich wydatków. W poniedziałek Władimir Putin podpisał szereg ustaw związanych z budżetem Federacji ...
See Details:
Rosja szykuje uderzenie? Putin zatwierdził plan ws. armii
-
Siatkarki ŁKS Commercecon Łódź w meczu ósmej kolejki ekstraklasy pokonały na wyjeździe #VolleyWrocław 3:0 Ekstraklasa siatkarek. Pewna wygrana ŁKS Commercecon Łódź To był ciekawe spotkanie, które dostarczyło sporych emocji. W każdej partii pojedynku rozgrywanego w w Hali Orbita Spartan WCT gospodynie próbowały walczyć, ale w ostatecznym rozrachunki z wygranych setów ...
See Details:
Ekstraklasa siatkarek. Pewna wygrana ŁKS Commercecon Łódź
-
Siatkarki ŁKS Commercecon Łódź w meczu ósmej kolejki ekstraklasy pokonały na wyjeździe #VolleyWrocław 3:0 Ekstraklasa siatkarek. Pewna wygrana ŁKS Commercecon Łódź To był ciekawe spotkanie, które dostarczyło sporych emocji. W każdej partii pojedynku rozgrywanego w w Hali Orbita Spartan WCT gospodynie próbowały walczyć, ale w ostatecznym rozrachunki z wygranych setów ...
See Details:
Dane medyczne Polaków w sieci. Niewiele można z tym zrobić (aktualizacja)
-
-
Siatkarki ŁKS Commercecon Łódź w meczu ósmej kolejki ekstraklasy pokonały na wyjeździe #VolleyWrocław 3:0 Ekstraklasa siatkarek. Pewna wygrana ŁKS Commercecon Łódź To był ciekawe spotkanie, które dostarczyło sporych emocji. W każdej partii pojedynku rozgrywanego w w Hali Orbita Spartan WCT gospodynie próbowały walczyć, ale w ostatecznym rozrachunki z wygranych setów ...
See Details:
Android Auto: odświeżone Mapy Google w kolejnych samochodach
-
Siatkarki ŁKS Commercecon Łódź w meczu ósmej kolejki ekstraklasy pokonały na wyjeździe #VolleyWrocław 3:0 Ekstraklasa siatkarek. Pewna wygrana ŁKS Commercecon Łódź To był ciekawe spotkanie, które dostarczyło sporych emocji. W każdej partii pojedynku rozgrywanego w w Hali Orbita Spartan WCT gospodynie próbowały walczyć, ale w ostatecznym rozrachunki z wygranych setów ...
See Details:
Lech Wałęsa ujawnił, co zrobił z pieniędzmi za Pokojową Nagrodę Nobla. Piękny gest
-
Siatkarki ŁKS Commercecon Łódź w meczu ósmej kolejki ekstraklasy pokonały na wyjeździe #VolleyWrocław 3:0 Ekstraklasa siatkarek. Pewna wygrana ŁKS Commercecon Łódź To był ciekawe spotkanie, które dostarczyło sporych emocji. W każdej partii pojedynku rozgrywanego w w Hali Orbita Spartan WCT gospodynie próbowały walczyć, ale w ostatecznym rozrachunki z wygranych setów ...
See Details:
"Milionerzy" - Tomasz szedł jak burza, ale poległ na pytaniu o byka
-
Siatkarki ŁKS Commercecon Łódź w meczu ósmej kolejki ekstraklasy pokonały na wyjeździe #VolleyWrocław 3:0 Ekstraklasa siatkarek. Pewna wygrana ŁKS Commercecon Łódź To był ciekawe spotkanie, które dostarczyło sporych emocji. W każdej partii pojedynku rozgrywanego w w Hali Orbita Spartan WCT gospodynie próbowały walczyć, ale w ostatecznym rozrachunki z wygranych setów ...
See Details:
Urządzili kobietom piekło i uciekli. Usłyszeli zarzuty. Znamy szczegóły
OTHER NEWS
Horoskop dzienny – wtorek Horoskop dzienny na wtorek 28 listopada. Księżyc u wielu zodiaków zamiesza. Co cię czeka pod koniec miesiąca? Nie zwlekaj, sprawdź. Horoskop dzienny – Baran Horoskop dzienny ...
Read more »
– To, co widzimy obecnie, to po prostu próba ratowania Mateusza Morawieckiego, który od początku był „inicjatywą” Jarosława Kaczyńskiego. I nieprzypadkowo to właśnie prezes PiS angażuje się w przedłużanie politycznej ...
Read more »
Ciasto Izaura to wspniały deser do kawy Trochę sernik, trochę murzynek. Izaura była odpowiedzią na zapotrzebowanie na desery w dobie słabej dostępności składników. I jak widać, mimo ograniczeń, udało się ...
Read more »
Rudi Schubert, który jeszcze parę lat temu był jedną z najjaśniejszych gwiazd polskiego show-biznesu, w pewnym momencie niemal zupełnie zniknął z mediów. Muzyk i prezenter postanowił bowiem radykalnie odmienić swoje ...
Read more »
Ponad 6 na 10 respondentów uważa, że nowy rząd powinien wprowadzić próg dochodowy, od którego nie przysługuje świadczenie 800 plus, które od 1 stycznia zastąpi dotychczasowe 500 plus. Od Nowego ...
Read more »
Sprawdź, czy twoje dane wyciekły w ataku na ALAB Wyciek danych medycznych Polaków z ALAB odbił się szerokim echem. Przeprowadzony jesienią 2023 r. atak hakerski wiązał się z przejęciem danych ...
Read more »
Sprawdź się w quizie wiedzy o urządzeniach w PRL. Pytania dotyczącą m.in. urządzeń kuchennych i sprzętu RTV. Sprawdź czy pamiętasz do czego służył prodiż, co produkował Romet czy gdzie powstawały ...
Read more »