Soporte técnico
Documentación
Inicio de sesión
Contáctenos
Ir directamente al resumen generado por IA de esta entrada del blog 
Se han detectado varias vulnerabilidades de seguridad en LG webOS, el sistema operativo de los televisores inteligentes de LG. Estas vulnerabilidades de los Smart TV de LG podrían aprovecharse para saltarse los controles de autorización y obtener acceso root a los dispositivos. La empresa rumana de ciberseguridad Bitdefender descubrió las vulnerabilidades de LG Smart TV en noviembre de 2023, y LG publicó actualizaciones el 22 de marzo de 2024 para solucionar las vulnerabilidades.
Vulnerabilidades de LG Smart TV: Versiones y modelos de webOS afectados
Las vulnerabilidades, rastreadas bajo CVE-2023-6317 a CVE-2023-6320afectan a las siguientes versiones de webOS en diferentes modelos de smart TV de LG:
- webOS 4.9.7 - 5.30.40 en LG43UM7000PLA
- webOS 5.5.0 - 04.50.51 en OLED55CXPUA
- webOS 6.3.3-442 (kisscurl-kinglake) - 03.36.50 en OLED48C1PUB
- webOS 7.3.1-43 (mullet-mebin) - 03.33.85 en OLED55A23LA
Los medios de comunicación afirman que estas vulnerabilidades presentan varios riesgos de seguridad de las smart TV para los dispositivos afectados, como se detalla a continuación. Echemos un vistazo detallado a estas Vulnerabilidades de LG Smart TV:
- CVE-2023-6317 - Esta vulnerabilidad permite a los atacantes saltarse la verificación del PIN y añadir un perfil de usuario privilegiado al televisor sin interacción del usuario. El acceso no autorizado al sistema del televisor puede conducir a una mayor explotación.
- CVE-2023-6318 - Al explotar esta vulnerabilidad, los atacantes pueden elevar sus privilegios para obtener acceso root y tomar el control total del dispositivo. Esto aumenta el potencial de graves brechas de seguridad.
- CVE-2023-6319 - Este problema permite a los atacantes inyectar comandos del sistema operativo mediante la manipulación de una biblioteca llamada ASM, responsable de mostrar las letras de las canciones. Dicha inyección podría conducir a un mayor control no autorizado del dispositivo.
- CVE-2023-6320 - Esta vulnerabilidad permite la inyección de comandos autenticados a través de la manipulación del punto final de la API com.webos.service.connectionmanager/tv/setVlanStaticAddress. Esto puede ser explotado para ejecutar comandos arbitrarios como el usuario dbus.
Ciberamenazas para los televisores LG
Aprovechando estos LG TV fallos de seguridad podría otorgar a los atacantes permisos elevados en el dispositivo afectado, permitiéndoles encadenar las vulnerabilidades para realizar acceso root en televisores LG o ejecutar comandos arbitrarios. Por ejemplo, CVE-2023-6317 y CVE-2023-6318 pueden utilizarse conjuntamente para obtener acceso root, mientras que CVE-2023-6320 podría llevar a ejecutar comandos arbitrarios como usuario dbus.
Según Bitdefender, más de 91 000 dispositivos están expuestos a estos riesgos de piratería informática de los televisores inteligentes a Internet, entre los que se incluye un número significativo en Corea del Sur, Hong Kong, Estados Unidos, Suecia, Finlandia y Letonia. Esta exposición aumenta el riesgo de sufrir ataques, ya que los televisores inteligentes comprometidos podrían utilizarse como puntos de partida para ataques adicionales contra sistemas u hosts remotos.
Recomendaciones de mitigación
Para minimizar los riesgos que plantean estas vulnerabilidades de seguridad de LG TVse recomienda a los propietarios de televisores inteligentes que tomen las siguientes medidas:
- Mantén el televisor detrás de un router - Evita conectar el televisor directamente a Internet. Colocar el televisor detrás de un router reduce la probabilidad de acceso remoto no autorizado.
- Activar las actualizaciones automáticas - Active la opción de actualización automática en el televisor para garantizar que los parches de los proveedores se apliquen con prontitud, solucionando posibles problemas de seguridad del televisor LG.
- Tenga cuidado con las actividades en línea - Los usuarios deben tener cuidado con las aplicaciones y servicios a los que acceden a través de sus televisores inteligentes, ya que también pueden presentar vulnerabilidades.
Conclusión
Las vulnerabilidades descubiertas en los televisores inteligentes webOS de LG ponen de relieve la importancia de las actualizaciones periódicas y la precaución en la gestión de los dispositivos inteligentes. Los riesgos de ciberseguridad de los televisores inteligentes ponen de relieve la importancia de actualizar periódicamente los dispositivos y practicar hábitos seguros en línea. Tomar las medidas recomendadas puede ayudar a proteger contra posibles explotaciones y mantener la seguridad de la información privada de los usuarios.
Las fuentes de este artículo incluyen artículos en The Hacker News y Revista Infosecurity.
