Обнаруженная уязвимость операционной системы webOS смарт-телевизоров LG позволяет злоумышленникам получить полный доступ у управлению

Пост опубликован в блогах iXBT.com, его автор не имеет отношения к редакции iXBT.com
| Новость | Проекторы, ТВ, ТВ-боксы и приставки

В смарт-телевизорах компании LG работающих на операционной системе webOS найдены серьезные уязвимости обнаружены компанией Recurity Labs специализирующейся на кибербезопасности. В данный момент следует обязательно обратить внимание на две из них, так как они открывают возможность получения полного доступа к системе и возможностью подмены системных файлов и установки стороннего программного обеспечения. Соответственно злоумышленнику доступна возможность чтения различных личных файлов.

Обозначенная уязвимость раскрывает возможность отправки блокирования уведомлений. По умолчанию уведомления могут отсылать только системные службы, тогда как остальным приложениям ограничен доступ к этим привилегиям. Но, как оказалось, обойти это ограничение довольно просто и решается запуском команды luna-send-pub, после чего любое стороннее приложение может работать и рассылать уведомления.

Вторая уязвимость появляется в дополнение к первой, так как обращаясь к API открывается возможность запуска обработчика событий, в том числе и системные службы. К примеру, после запуска Download Manager открывается возможность загрузки и сохранения различных файлов в памяти телевизора и дальнейшего запуска их на выполнение. А это грозит потерей контроля над телевизором и утечкой различной информации.

Хотя и выявленные бреши были найдены еще в середине ноября 2021 года, огласке они были преданы лишь в начале марта 2022 по истечении 90-дневного периода, как сервисная служба LG получила эту информацию. Уязвимости подвержены телевизоры серии 65SM8500 работающие с  предустановленной операционной системой webOS TV 05.10.30, хотя не исключается подобных проблем и с другими моделями.

Источник: www.opennet.ru

1 комментарий

101482647968466068933@google
Телевизор не интересно, свои чайник с музыкой и подсветкой с блютузом это интереснее. Регулярно подключаюсь к соседу и устраиваю ему ночную дискотеку

Добавить комментарий

Сейчас на главной

Новости

Публикации

Аллергия на кошек и что делать, если очень хочется завести кота

У городских жителей давно вошло в моду содержать дома различных животных. Кто-то отдает предпочтение хорькам, общительным, ласковым зверькам, легко приручаемым, любителям спать до 20 часов в сутки....

Играем с собакой: какие игрушки выбрать и как играть с питомцем в развивающие игры

Взятый с рук у знакомых, купленный в питомнике щенок быстро становится одним из самых важных членов семьи. Он терпеливо ждет прихода хозяев с работы, всегда рад составить компанию во всех...

Как сложилась жизнь и карьера актрисы Джульетт Льюис из фильма от «Заката до рассвета»

В середине 90-х в кинотеатрах, а так же на кассетах VHS вышел остросюжетный фильм «От заката до рассвета». В России и на постсоветском пространстве фантастический боевик со временем стал...

Почему на женских рубашках пуговицы слева, а на мужских - справа?

Взглянув на обычную рубашку, мы вряд ли задумываемся о том, что расположение пуговиц — это не просто случайность, а следствие многовековой истории, тесно связанной с гендерными...

Обзор игрового ноутбука Maibenben X757? Разборка мощной модели с дискретной видеокартой и RGB-иллюминацией

Насколько же хорош новый игровой ноутбук от Maibenben? А именно, модель X757 на базе мощного процессора и дискретной видеокарты, предназначенная для тяжелых приложений и игр. Интересный...

Обзор электронной книги OnyxBoox Kant 2: идеальная читалка в дорогу

OnyxBoox Kant 2 это компактная читалка которая будет идеальным вариантом для тех, кто проводит много времени вне дома и ценит небольшой вес. Хотя и для дома эта читалка так же подойдёт, но я...