{"id":1085579,"date":"2024-04-10T22:33:03","date_gmt":"2024-04-10T22:33:03","guid":{"rendered":"https:\/\/magazineoffice.com\/miles-de-televisores-lg-son-vulnerables-a-la-adquisicion-aqui-le-mostramos-como-asegurarse-de-que-el-suyo-no-lo-sea\/"},"modified":"2024-04-10T22:33:05","modified_gmt":"2024-04-10T22:33:05","slug":"miles-de-televisores-lg-son-vulnerables-a-la-adquisicion-aqui-le-mostramos-como-asegurarse-de-que-el-suyo-no-lo-sea","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/miles-de-televisores-lg-son-vulnerables-a-la-adquisicion-aqui-le-mostramos-como-asegurarse-de-que-el-suyo-no-lo-sea\/","title":{"rendered":"Miles de televisores LG son vulnerables a la adquisici\u00f3n: aqu\u00ed le mostramos c\u00f3mo asegurarse de que el suyo no lo sea"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<figure class=\"intro-image intro-left\"><figcaption class=\"caption\">\n<p>im\u00e1genes falsas<\/p>\n<\/figcaption><\/figure>\n<aside id=\"social-left\" class=\"social-left\" aria-label=\"Read the comments or share this article\">\n<\/aside>\n<p><!-- cache hit 656:single\/related:cf5c9795662d6895f285685dce8500d4 --><!-- empty --><\/p>\n<p>Hasta 91.000 televisores LG corren el riesgo de ser confiscados a menos que reciban una actualizaci\u00f3n de seguridad reci\u00e9n publicada que corrija cuatro vulnerabilidades cr\u00edticas descubiertas a finales del a\u00f1o pasado.<\/p>\n<p>Las vulnerabilidades se encuentran en cuatro modelos de televisores LG que en conjunto comprenden poco m\u00e1s de 88.000 unidades en todo el mundo, seg\u00fan los resultados arrojados por el motor de b\u00fasqueda Shodan para dispositivos conectados a Internet.  La gran mayor\u00eda de esas unidades est\u00e1n ubicadas en Corea del Sur, seguida de Hong Kong, Estados Unidos, Suecia y Finlandia.  Los modelos son:<\/p>\n<ul>\n<li aria-level=\"1\">LG43UM7000PLA con webOS 4.9.7 &#8211; 5.30.40<\/li>\n<li aria-level=\"1\">OLED55CXPUA con webOS 5.5.0 &#8211; 04.50.51<\/li>\n<li aria-level=\"1\">OLED48C1PUB con webOS 6.3.3-442 (kisscurl-kinglake) &#8211; 03.36.50<\/li>\n<li aria-level=\"1\">OLED55A23LA ejecutando webOS 7.3.1-43 (mullet-mebin) &#8211; 03.33.85<\/li>\n<\/ul>\n<p>A partir del mi\u00e9rcoles, las actualizaciones estar\u00e1n disponibles a trav\u00e9s del men\u00fa de configuraci\u00f3n de estos dispositivos.<\/p>\n<h2>\u00bfTienes ra\u00edz?<\/h2>\n<p>Seg\u00fan Bitdefender, la empresa de seguridad que descubri\u00f3 las vulnerabilidades, los piratas inform\u00e1ticos malintencionados pueden aprovecharlas para obtener acceso ra\u00edz a los dispositivos e inyectar comandos que se ejecutan a nivel del sistema operativo.  Las vulnerabilidades, que afectan a los servicios internos que permiten a los usuarios controlar sus aparatos utilizando sus tel\u00e9fonos, permiten a los atacantes eludir las medidas de autenticaci\u00f3n dise\u00f1adas para garantizar que s\u00f3lo los dispositivos autorizados puedan hacer uso de las capacidades.<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio <\/span>    <\/p>\n<\/aside>\n<p>\u00abEstas vulnerabilidades nos permiten obtener acceso root en el televisor despu\u00e9s de eludir el mecanismo de autorizaci\u00f3n\u00bb, escribieron el martes los investigadores de Bitdefender.  \u00abAunque el servicio vulnerable est\u00e1 destinado \u00fanicamente al acceso LAN, Shodan, el motor de b\u00fasqueda de dispositivos conectados a Internet, identific\u00f3 m\u00e1s de 91.000 dispositivos que exponen este servicio a Internet\u00bb.<\/p>\n<p>La vulnerabilidad clave que hace posibles estas amenazas reside en un servicio que permite controlar los televisores mediante la aplicaci\u00f3n para tel\u00e9fonos inteligentes ThinkQ de LG cuando est\u00e1n conectados a la misma red local.  El servicio est\u00e1 dise\u00f1ado para requerir que el usuario ingrese un c\u00f3digo PIN para demostrar la autorizaci\u00f3n, pero un error permite que alguien se salte este paso de verificaci\u00f3n y se convierta en un usuario privilegiado.  Esta vulnerabilidad se rastrea como CVE-2023-6317.<\/p>\n<p>Una vez que los atacantes han obtenido este nivel de control, pueden explotar otras tres vulnerabilidades, espec\u00edficamente:<\/p>\n<ul>\n<li aria-level=\"1\">CVE-2023-6318, que permite a los atacantes elevar su acceso a la ra\u00edz<\/li>\n<li aria-level=\"1\">CVE-2023-6319, que permite la inyecci\u00f3n de comandos del sistema operativo manipulando una biblioteca para mostrar letras de m\u00fasica<\/li>\n<li aria-level=\"1\">CVE-2023-6320, que permite a un atacante inyectar comandos autenticados manipulando la interfaz de la aplicaci\u00f3n com.webos.service.connectionmanager\/tv\/setVlanStaticAddress.<\/li>\n<\/ul><\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>im\u00e1genes falsas Hasta 91.000 televisores LG corren el riesgo de ser confiscados a menos que reciban una actualizaci\u00f3n de seguridad reci\u00e9n publicada que corrija cuatro vulnerabilidades cr\u00edticas descubiertas a finales&hellip;<\/p>\n","protected":false},"author":1,"featured_media":1085580,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[3508,506,16051,216,2512,20003,1101,525,1102,20633,32767],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1085579"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=1085579"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1085579\/revisions"}],"predecessor-version":[{"id":1085581,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1085579\/revisions\/1085581"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/1085580"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=1085579"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=1085579"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=1085579"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}