LG vá chuỗi ba lỗ hổng webOS cho phép kẻ tấn công trong mạng nội bộ chiếm quyền root một số smart TV
Ba lỗ hổng trong hệ điều hành webOS của LG có thể được nối với nhau để kẻ tấn công cùng mạng nội bộ chiếm quyền root, tức toàn quyền kiểm soát TV, mà không cần mã PIN hay bất kỳ thao tác nào từ chủ sở hữu. Theo thông báo của SSD Secure Disclosure công bố ngày 12/10, chuỗi tấn công được thử nghiệm trên hai mẫu TV là 32LQ636BPSA và 27TQ600SW, chạy webOS 7.5.7-25. LG đã phát hành bản sửa lỗi. Trên thực tế, một chiếc TV chưa được cập nhật có thể bị chiếm quyền bởi bất kỳ ai hoặc thiết bị nhiễm mã độc nào dùng chung mạng Wi-Fi.
Nếu nhà bạn dùng smart TV LG chạy webOS, hãy kiểm tra và cập nhật firmware mới nhất để nhận bản vá. Tránh để thiết bị lạ hoặc không đáng tin cậy kết nối chung mạng Wi-Fi với TV.
Đọc bài gốc