LG beseitigt kritische Schwachstellen in WebOS

Ein aktuelles Update von LG schließt Sicherheitslücken in webOS-fähigen Smart-TVs. Die Schwachstellen, die zuerst von der rumänischen Cybersecurity-Firma Bitdefender entdeckt wurden, können ausgenutzt werden, um einem Angreifer Remote-Root-Zugriff auf die TV-Geräte der Nutzer zu ermöglichen.

Die vier Schwachstellen, die LG nach eigenen Angaben am 22. März 2024 behoben hat, wurden erstmals im Jahr 2023 entdeckt. Sie betrafen die webOS-Versionen und TV-Modelle: webOS 6.3.3-442 – 03.36.50 auf OLED48C1PUB, webOS 4.9.7 – 5.30.40 auf LG43UM7000PLA, webOS 7.3.1-43 – 03.33.85 läuft OLED55A23LA und webOS 5.5.0 – 04.50.51 auf OLED55CXPUA.

Bitdefender zufolge könnte eine Schwachstelle es einem Angreifer ermöglichen, die PIN-Verifizierung zu umgehen und dem Fernseher ein privilegiertes Benutzerprofil hinzuzufügen, ohne dass eine Benutzerinteraktion erforderlich ist. Eine andere Anfälligkeit soll es einem potenziellen Angreifer erlauben, seine eigenen Privilegien zu erhöhen und Root-Zugriff zu erhalten, um die Kontrolle über das Gerät zu übernehmen.

„Wir haben mehrere Probleme gefunden, die die WebOS-Versionen 4 bis 7 auf LG-Fernsehern betreffen“, erklärte Bitdefender. „Diese Schwachstellen ermöglichen es uns, Root-Zugriff auf das TV-Gerät zu erlangen, nachdem wir den Autorisierungsmechanismus umgangen haben. Obwohl der verwundbare Dienst nur für den LAN-Zugang gedacht ist, hat Shodan, die Suchmaschine für mit dem Internet verbundene Geräte, über 91.000 Geräte identifiziert, die diesen Dienst für das Internet freigeben.“

Die meisten der betroffenen Geräte befinden sich demnach in Südkorea, Hongkong und den USA. Nutzer können herausfinden, welche webOS-Version auf Ihrem Fernseher läuft, indem sie in den Einstellungen auf Allgemein, dann auf TV-Informationen und schließlich auf webOS TV-Version klicken.