Los piratas informáticos pueden romper 90,000 televisores LG: ¿quién será una víctima y lo que amenaza los ataques?

Las versiones del sistema operativo WebOS TV de 4 a 7 tienen vulnerabilidad que permiten a los piratas informáticos se suman como usuario, capturan el control del dispositivo y establecen diferentes comandos. Según el informe, más de 91,000 dispositivos corren el riesgo de atacar porque están conectados a Internet, a pesar de que solo el acceso vulnerable a la acumulación de LAN de la LAN Shodan.

La primera vulnerabilidad al marcado CV-2023-6317 permite a los piratas informáticos omitir los mecanismos de autorización cambiando una variable. Como resultado, los estafadores pueden agregarse como usuarios de TV. Además, utilizando la vulnerabilidad marcada como CV-2023-6318, pueden acceder al dispositivo que los abre para introducir una variedad de equipos.

Utilizando dos vulnerabilidad más, CV-2023-6319 y CVE-2023-6320, los cibercriminales pueden manipular bibliotecas para garantizar la introducción de comando que describe las formas de interacción de un programa de computadora con otra). LG43UM7000PLA bajo el control de WebOS 4. 9. 7-5. 30. 40; OLED555CXPUA bajo el control de WebOS 5. 5. 0 - 04. 50. 51; OLED48C1PUB bajo el control de WebOS 6. 3. 3-442 (KissCurl-Kinglake) -36. 03. 50; OLED555A23LA bajo el control de WebOS 7. 3. 1-43 (Mullet-Mebin) -33. 03. 85.

El parche se lanzó el 22 de marzo de 2024 para eliminar estas vulnerabilidades, y para los modelos anteriores estará disponible desde el 10 de abril, por lo que vale la pena verificar la versión del sistema operativo Vulnerable LG para garantizar que el parche esté instalado. Anteriormente, escribimos que millones de usuarios de Facebook tienen que cambiar sus contraseñas porque los piratas informáticos las robaron. Los malhechores eran populares entre IA MidJourney.