[UPDATE, reacție LG] - Bitdefender identifică vulnerabilități grave în WebOS al LG; Utilizatorii sunt îndemnați să actualizeze urgent

UPDATE 24.04.2024: Statement oficial LG - vulnerabilitati webOS: “Pentru LG, securitatea este una dintre cele mai mari priorități, iar update-urile de securitate necesare au fost deja dezvoltate pentru toate țările, fiind disponibile pentru instalare de catre utilizatori. Putem confirma că niciunul dintre televizoarele inteligente LG afectate nu va mai fi expus riscului odată ce actualizarile furnizate au fost aplicate. Încurajăm toți clienții să instaleze cele mai recente actualizări și îi sfătuim să activeze update-urile automate de software,” au declarat oficialii LG Electronics din cadrul departamentului de product development.

Articol inițial:

Recent, echipa de cercetători de la Bitdefender a identificat patru vulnerabilități majore în sistemul de operare WebOS al televizoarelor LG, versiunile 4 până la 7. Aceste breșe de securitate permit atacatorilor să ocolească mecanismele de autentificare, facilitând adăugarea utilizatorilor neautorizați și obținerea controlului total asupra televizorului. Exploatate, aceste vulnerabilități pot transforma televizoarele într-o trambulină pentru atacarea altor dispozitive din rețeaua de acasă.

Deși aceste probleme afectează predominant televizoarele conectate în rețele locale, se estimează că peste 90.000 de astfel de unități sunt expuse direct pe internet, crescând considerabil riscul de compromitere. Pentru a contracara aceste amenințări, Bitdefender îndeamnă utilizatorii să își actualizeze dispozitivele la cele mai recente versiuni de firmware și să monitorizeze atent toate dispozitivele inteligente din gospodărie.

De asemenea, se recomandă izolarea dispozitivelor IoT într-o rețea dedicată, pentru a minimiza riscurile de securitate. Această inițiativă face parte dintr-un efort mai larg al Bitdefender de a evidenția necesitatea unei securități îmbunătățite pentru dispozitivele IoT, din ce în ce mai prezente în viața cotidiană. Detalii complete ale studiului pot fi găsite pe site-ul Bitdefender.