Hacker können 90.000 LG -Fernseher brechen: Wer wird ein Opfer sein und was Angriffe bedroht

Die Versionen des WebOS -TV -Betriebssystems von 4 bis 7 haben eine Verwundbarkeit, mit der Hacker sich als Benutzer hinzufügen, die Steuerung des Geräts erfassen und verschiedene Befehle festlegen können. Laut dem Bericht sind mehr als 91. 000 Geräte gefährdet, da sie mit dem Internet verbunden sind, obwohl nur ein gefährdeter Zugang zum LAN -Abschluss des Schweißlors.

Die erste Anfälligkeit für die CV-2023-6317-Markierung ermöglicht es Hackern, die Autorisierungsmechanismen durch Ändern einer Variablen zu umgehen. Infolgedessen können sich Betrüger als Fernsehbenutzer hinzufügen. Darüber hinaus können sie mit der als CV-2023-6318 gekennzeichneten Verwundbarkeit auf das Gerät zugreifen, das sie öffnet, um eine Vielzahl von Teams einzuführen.

Mit zwei weiteren Verwundbarkeit, CV-2023-6319 und CVE-2023-6320 können Cyberkriminale entweder Bibliotheken manipulieren, um die Einführung des Befehls zu gewährleisten, in dem die Wege der Interaktion eines Computerprogramms mit einem anderen-ed. ) Beschrieben wird. LG43UM7000PLA unter der Kontrolle von WebOS 4. 9. 7-5. 30. 40; OLED555CXPUA unter der Kontrolle von Webos 5. 5. 0 - 04. 50. 51; OLED48C1PUB unter der Kontrolle von Webos 6. 3. 3-442 (Kisscurl-Kinglake) -36. 03.

50; OLED555A23LA Unter der Kontrolle von Webos 7. 3. 1-43 (Mullet-Mebin) -33. 03. 85. Der Patch wurde am 22. März 2024 veröffentlicht, um diese Sicherheitslücken zu beseitigen, und für die oben genannten Modelle wird er seit dem 10. April verfügbar sein. Es lohnt sich daher, die Version des LG -schutzbedürftigen Betriebssystems zu überprüfen, um sicherzustellen, dass der Patch installiert ist.

Zuvor haben wir geschrieben, dass Millionen von Facebook -Nutzern ihre Passwörter ändern müssen, weil Hacker sie gestohlen haben. Die Malefaktoren waren bei AI Midjourney beliebt. Sie erstellten eine gleichnamige Facebook -Öffentlichkeit und stellten dort einen schädlichen Link auf. Es wurde auch berichtet, dass die SBU russische Hacker installierte, die "Kyivstar" gebrochen haben.