LG slíbilo opravu závažné chyby v zabezpečení svých televizí
11.4.2021, Jáchym Šlik, aktualita
Nedávno objevená trhlina v systému webOS by útočníkovi umožnila překvapivě snadno převzít kontrolu nad LG TV. Výrobce uvedl, že pracuje na aktualizaci softwaru, která problém vyřeší. Modely z roku 2021 údajně chybu neobsahují
Tento týden se na internet dostala docela znepokojivá informace, která se týká chytrých televizorů LG na platformě webOS. Pro útočníky by mělo být překvapivě snadné tyto televizory napadnout a převzít nad nimi kontrolu. Stačí otevřít škodlivý odkaz na smartphonu či jiném zařízení připojeném ve stejné domácí síti. Následně se spustí příkazy, které prostřednictvím vývojářského režimu umožní ovládnout televizor. Vývojář tuto zranitelnost demonstroval na příkladu nástroje RootMyTV, který byl vytvořen s dobrými úmysly. Pokud by se ovšem podobný nástroj dostal do rukou útočníka, mohlo by to znamenat velké nepříjemnosti.
LG aktuálně pracuje na opravě, která bude dostupná jako aktualizace firmwaru. Společnost to oznámila v prohlášení, které zaslala německému webu 4K Filme. Kromě toho také specifikovala, že se chyba týká televizorů s operačním systémem webOS ve verzi 4.0, 4.5 a 5.0. To znamená modely z let 2018 až 2020 včetně populárních sérií, jako jsou cenově dostupné BX OLED TV. Naopak televizory z roku 2021, které používají webOS 6.0, údajně touto chybou netrpí. V tuto chvíli není jasné, kdy vyjde slibovaná aktualizace firmwaru, ale vzhledem k závažnosti chyby lze předpokládat, že bude mít od LG nejvyšší prioritu.
Kompletní vyjádření LG uvádíme níže: „Společnost LG se dozvěděla o tom, že vývojářský režim může zajistit přístup k televizorům LG pomocí zařízení, které je ve stejné síti. Společnost LG v současné době vyvíjí aktualizaci firmwaru zaměřenou na tuto chybu zabezpečení. Aktualizace firmwaru je poskytována pro všechny modely LG TV s webOS verze 5.0, 4.5 a 4.0. Modely televizorů 2021 nejsou ovlivněny. Při vývoji televizorů LG je vždy kladen největší důraz na bezpečnost zákaznických dat. Tato data jsou šifrována a uložena v zařízení a na serveru, aby k nim nemohly získat přístup neoprávněné servery.“
V současné době nejsou známy případy, kdy by uvedenou chybu zabezpečení zneužil nějaký útočník.
Zdroj: 4kfilme.de
