LG 스마트 TV 취약점: 루트 액세스 위험에 노출된 91만 대의 기기

2024년 4월 23일 📖 3분

이 블로그 글의 AI 요약으로 바로 가기

LG 스마트 TV에서 실행되는 운영 체제인 LG webOS에서 몇 가지 보안 취약점이 발견되었습니다. 이러한 LG 스마트 TV 취약점 는 인증 제어를 우회하고 기기에 대한 루트 액세스 권한을 얻는 데 악용될 수 있습니다. 루마니아의 사이버 보안 업체 Bitdefender가 발견한 LG 스마트 TV 취약점 2023년 11월에 발견했고, LG는 2024년 3월 22일에 취약점을 해결하기 위한 업데이트를 발표했습니다.

LG 스마트 TV 취약점: 영향을 받는 webOS 버전 및 모델

아래에서 추적되는 취약점은 CVE-2023-6317 ~ CVE-2023-6320에서 추적된 취약점은 다양한 LG 스마트 TV 모델에서 다음 버전의 webOS에 영향을 미칩니다:

webOS 4.9.7 - 5.30.40(LG43UM7000PLA)
webOS 5.5.0 - 04.50.51 on OLED55CXPUA
webOS 6.3.3-442 (kisscurl-kinglake)-03.36.50 on OLED48C1PUB
webOS 7.3.1-43 (숭어-메빈)-03.33.85 on OLED55A23LA

언론 보도 에 따르면 이러한 취약점은 다양한 스마트 TV 보안 위험 을 초래할 수 있다고 합니다. 이에 대해 자세히 살펴 보겠습니다. LG 스마트 TV 취약점:

CVE-2023-6317 - 이 취약점으로 인해 공격자는 사용자 상호 작용 없이 PIN 확인을 우회하고 권한 있는 사용자 프로필을 TV에 추가할 수 있습니다. TV 시스템에 대한 무단 액세스는 추가적인 악용으로 이어질 수 있습니다.

CVE-2023-6318 - 공격자는 이 취약점을 악용하여 권한을 상승시켜 루트 액세스 권한을 획득하고 디바이스를 완전히 제어할 수 있습니다. 이로 인해 심각한 보안 침해가 발생할 가능성이 높아집니다.

CVE-2023-6319 - 이 문제를 통해 공격자는 음악 가사 표시를 담당하는 ASM이라는 라이브러리를 조작하여 운영 체제 명령을 삽입할 수 있습니다. 이러한 인젝션을 통해 디바이스를 무단으로 제어할 수 있습니다.

CVE-2023-6320 - 이 취약점으로 인해 com.webos.service.connectionmanager/tv/setVlanStaticAddress API 엔드포인트 조작을 통해 인증된 명령이 삽입될 수 있습니다. 이 취약점을 악용하여 dbus 사용자로 임의의 명령을 실행할 수 있습니다.

LG 텔레비전에 대한 사이버 위협

이러한 취약점 악용 LG TV 보안 결함 공격자는 영향을 받는 기기에 대한 상승된 권한을 부여하여 취약점을 연쇄적으로 실행할 수 있습니다. 루트 액세스 익스플로잇 또는 임의의 명령 실행. 예를 들어, CVE-2023-6317과 CVE-2023-6318을 함께 사용하면 루트 액세스 권한을 획득할 수 있고, CVE-2023-6320을 사용하면 dbus 사용자로 임의의 명령을 실행할 수 있습니다.

비트디펜더에 따르면, 91,000대 이상의 기기가 이러한 스마트 TV 해킹 위험 에 노출되어 있으며, 그중 상당수가 한국, 홍콩, 미국, 스웨덴, 핀란드, 라트비아에 위치해 있습니다. 이러한 노출은 공격 위험을 높이며, 해킹당한 스마트 TV가 원격 시스템이나 호스트를 대상으로 한 추가 공격의 발판으로 악용될 수 있기 때문입니다.

완화 권장 사항

이로 인한 위험을 최소화하려면 LG TV 보안 취약점의 위험을 최소화하려면 스마트 TV 소유자는 다음 단계를 수행하는 것이 좋습니다:

TV를 라우터 뒤에 두기 - TV를 인터넷에 직접 연결하지 마세요. TV를 라우터 뒤에 배치하면 무단 원격 액세스 가능성을 줄일 수 있습니다.
자동 업데이트 활성화 - TV에서 자동 업데이트 옵션을 켜면 공급업체 패치가 즉시 적용되어 잠재적 인 문제를 해결할 수 있습니다. LG TV 보안 문제.
온라인 활동 시 주의하기 - 사용자는 스마트 TV를 통해 액세스하는 앱과 서비스에도 취약점이 있을 수 있으므로 주의해야 합니다.

결론

LG webOS 스마트 TV에서 발견된 취약점은 스마트 기기를 관리할 때 정기적인 업데이트와 주의가 중요하다는 점을 강조합니다. 스마트 TV의 스마트 TV의 사이버 보안 위험 는 기기를 정기적으로 업데이트하고 안전한 온라인 습관을 실천하는 것이 중요하다는 점을 강조합니다. 다음과 같은 권장 단계 을 따르면 잠재적인 악용으로부터 보호하고 사용자의 개인 정보를 안전하게 보호할 수 있습니다.

이 글의 출처에는 다음 기사가 포함됩니다. 해커 뉴스 와 인포시큐리티 매거진.

요약