Pesquisadores de segurança descobriram uma série de falhas graves no sistema operacional webOS utilizado em televisões inteligentes da LG. As vulnerabilidades podem ser exploradas em conjunto para permitir que invasores conectados à mesma rede local obtenham acesso total aos aparelhos, incluindo privilégios de root, sem necessidade de inserir qualquer código PIN ou interagir com o dono do dispositivo.
As falhas foram identificadas pela empresa especializada em segurança SSD Secure Disclosure, que publicou um relatório detalhado sobre a questão no dia 12 de outubro. De acordo com o documento, os investigadores conseguiram testar a cadeia de vulnerabilidades em dois modelos específicos de televisões: os aparelhos identificados pelos códigos 32LQ636BPSA e 27TQ600SW, ambos operando com a versão 7.5.7-25 do firmware do webOS.
Após a divulgação pública do problema, a LG agiu rapidamente e liberou uma correção para sanar as falhas identificadas. A fabricante sul-coreana recomenda que todos os usuários de televisões inteligentes atualizem imediatamente seus dispositivos para a versão mais recente do software, a fim de se protegerem contra possíveis ataques que explorem essas vulnerabilidades.
Especialistas alertam que este caso highlights a crescente preocupação com a segurança em dispositivos conectados à internet das coisas. Televisores inteligentes, assim como outros equipamentos domésticos smart, frequentemente ficam conectados a redes domésticas sem proteção adicional, o que pode transformar esses aparelhos em potenciais pontos de entrada para cibercriminosos.
Fonte: The Hacker News
