LG Smart TV-lərində Ciddi Təhlükəsizlik Boşluğu: Yerli Şəbəkədən Tam İdarəetmə İmkanı

LG Smart TV-lərində Kök Girişini Təmin Edən Kritik Zəifliklər Aşkarlanıb

LG şirkətinin bəzi Smart TV modellərindəki webOS əməliyyat sistemində üç təhlükəsizlik zəifliyi aşkar edilib. Bu zəifliklər bir-birini tamamlayaraq, eyni yerli şəbəkədə (LAN) olan hücumçulara cihaz sahibinin heç bir əməliyyatına və ya PİN kodu daxil etməsinə ehtiyac duymadan televizor üzərində tam (root) idarəetmə əldə etməyə imkan verir.

Təhlükəsizlik Boşluqlarının Təfərrüatları

SSD Secure Disclosure tərəfindən 12 oktyabr tarixində yayımlanan məlumata görə, bu zəifliklər bir-birinə zəncirlənərək istifadəçinin ilkin autentifikasiyasını (pre-authentication) atlayaraq, hakerlərə LG Smart TV-lərinə kök səviyyəsində giriş əldə etməyə imkan verir. Bu, hücumçulara televizorun əməliyyat sistemi üzərində tam nəzarət etmək, zərərli proqram təminatı (Malware) yükləmək və ya hətta cihazın funksiyalarını dəyişdirmək kimi imkanlar yaradır.

Aşkarlanan zəifliklər webOS 7.5.7-25 firmware versiyası ilə işləyən iki model, 32LQ636BPSA və 27TQ600SW üzərində uğurla sınaqdan keçirilib. Lakin oxşar webOS versiyalarına malik digər LG Smart TV modellərinin də bu təhlükədən müdafiəsiz ola biləcəyi ehtimal edilir.

LG-nin Cavabı və İstifadəçilərə Tövsiyələr

LG şirkəti bu kritik təhlükəsizlik boşluqları barədə məlumatlandırıldıqdan dərhal sonra hərəkətə keçib. Şirkət artıq problemləri aradan qaldıran yeniləməni (patch) yayımlayıb. İstifadəçilərə bu cür hücumlardan qorunmaq üçün Smart TV-lərinin proqram təminatını ən qısa zamanda yeniləmələri şiddətlə tövsiyə olunur.

Cihazınızı yeniləmək üçün televizorunuzun parametrlər menyusuna daxil olaraq “Dəstək” və ya “Haqqında” bölmələrini yoxlayın və “Proqram Təminatını Yenilə” seçimini aktivləşdirin. Bu, ev şəbəkənizdəki digər cihazların təhlükəsizliyini də qorumağa kömək edəcəkdir.