Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Várias vulnerabilidades de segurança foram identificadas no LG webOS, o sistema operacional utilizado nas smart TVs da LG. Essas vulnerabilidades das smart TVs da LG podem ser exploradas para contornar os controles de autorização e obter acesso root aos aparelhos. A empresa romena de segurança cibernética Bitdefender descobriu as vulnerabilidades nas Smart TVs da LG em novembro de 2023, e a LG lançou atualizações em 22 de março de 2024 para corrigir as vulnerabilidades.
Vulnerabilidades nas Smart TVs da LG: versões e modelos do webOS afetados
As vulnerabilidades, registradas sob os códigos CVE-2023-6317 a CVE-2023-6320, afetam as seguintes versões do webOS em diferentes modelos de smart TVs da LG:
- webOS 4.9.7 – 5.30.40 no LG43UM7000PLA
- webOS 5.5.0 – 04.50.51 no OLED55CXPUA
- webOS 6.3.3-442 (kisscurl-kinglake) – 03.36.50 no OLED48C1PUB
- webOS 7.3.1-43 (mullet-mebin) – 03.33.85 no OLED55A23LA
Reportagens da mídia afirmam que essas vulnerabilidades apresentam vários riscos à segurança das smart TVs aos dispositivos afetados, conforme detalhado a seguir. Vamos examinar mais detalhadamente essas vulnerabilidades das Smart TVs da LG:
- CVE-2023-6317 – Essa vulnerabilidade permite que invasores contornem a verificação do PIN e adicionem um perfil de usuário com privilégios ao aparelho de TV sem a interação do usuário. O acesso não autorizado ao sistema da TV pode levar a novas explorações.
- CVE-2023-6318 – Ao explorar essa vulnerabilidade, invasores podem elevar seus privilégios para obter acesso root e assumir o controle total do dispositivo. Isso aumenta o risco de graves violações de segurança.
- CVE-2023-6319 – Essa vulnerabilidade permite que invasores injetem comandos do sistema operacional ao manipular uma biblioteca chamada ASM, responsável pela exibição de letras de músicas. Tal injeção pode levar a um controle não autorizado adicional do dispositivo.
- CVE-2023-6320 – Essa vulnerabilidade permite a injeção de comandos autenticados por meio da manipulação do endpoint da API com.webos.service.connectionmanager/tv/setVlanStaticAddress. Isso pode ser explorado para executar comandos arbitrários na conta do usuário dbus.
Ameaças cibernéticas às televisões da LG
Aproveitando essas falhas de segurança das TVs LG poderia conceder aos invasores permissões elevadas no dispositivo afetado, permitindo que eles encadeiem as vulnerabilidades para realizar ataques de acesso root em TVs LG ou executar comandos arbitrários. Por exemplo, as vulnerabilidades CVE-2023-6317 e CVE-2023-6318 podem ser usadas em conjunto para obter acesso root, enquanto a CVE-2023-6320 poderia levar à execução de comandos arbitrários como o usuário dbus.
De acordo com a Bitdefender, mais de 91.000 dispositivos estão expostos a esses riscos de invasão de smart TVs à internet, incluindo um número significativo na Coreia do Sul, em Hong Kong, nos EUA, na Suécia, na Finlândia e na Letônia. Essa exposição aumenta o risco de ataques, já que as smart TVs comprometidas podem ser usadas como pontos de partida para ataques adicionais contra sistemas ou hosts remotos.
Recomendações de mitigação
Para minimizar os riscos representados por essas vulnerabilidades de segurança das TVs LG, recomenda-se que os proprietários de smart TVs tomem as seguintes medidas:
- Mantenha a TV atrás do roteador – Evite conectar a TV diretamente à internet. Colocar a TV atrás de um roteador reduz a probabilidade de acesso remoto não autorizado.
- Ativar atualizações automáticas – Ative a opção de atualização automática na TV para garantir que os patches do fabricante sejam aplicados prontamente, resolvendo possíveis problemas de segurança da TV LG.
- Tenha cuidado com as atividades online – Os usuários devem estar atentos aos aplicativos e serviços que acessam por meio de suas smart TVs, pois esses também podem apresentar vulnerabilidades.
Conclusão
As vulnerabilidades descobertas nas smart TVs LG webOS destacam a importância das atualizações regulares e do cuidado no gerenciamento de dispositivos inteligentes. Os riscos de segurança cibernética das smart TVs enfatizam a importância de atualizar regularmente os dispositivos e adotar hábitos seguros na internet. Seguir as medidas recomendadas pode ajudar a proteger contra possíveis explorações e a manter a segurança das informações privadas dos usuários.
As fontes utilizadas neste artigo incluem matérias publicadas no The Hacker News e Infosecurity Magazine.
