Allvarlig sårbarhet upptäckt i smarta TV-apparater från LG

Gäller vad det verkar bara fyra modeller men man bör se över det ändå.

LG43UM7000PLA running webOS 4.9.7 - 5.30.40
OLED55CXPUA running webOS 5.5.0 - 04.50.51
OLED48C1PUB running webOS 6.3.3-442 (kisscurl-kinglake) - 03.36.50
OLED55A23LA running webOS 7.3.1-43 (mullet-mebin) - 03.33.85

Skulle inte lita på den tolkningen, de har ju knappast haft hela LGs sortiment att testa på utan rapporterar bara vad de funnit på exempel från olika generationer av apparater med olika WebOS-version.
Dvs, stor risk att det gäller fler apparater

Därav att man bör se över det ändå för säkerhets skull.

Detta är väl det mest chockerande, att det tydligen finns 91000 WebOS TV-apparater med rätt versioner kopplade *direkt* mot Internet (till skillnad från ett internt nätverk, bakom brandvägg).

Mm, skulle bli förvånad om det bara är en så väldigt specifik uppsättning modeller som är sårbara. Variationen inom listan uppfattar jag snarare som att sårbarheterna är generella och inte knutna till en viss produkt eller serie.

The potential attacks hinge on the ability to create arbitrary accounts on the device using a service that runs on ports 3000/3001, which is available for smartphone connectivity, using a PIN.

Bitdefender explains that although the vulnerable LG WebOS service is supposed to be used only in local area networks (LAN) settings, Shodan internet scans show 91,000 exposed devices that are potentially vulnerable to the flaws.

Betyder detta att det är relativt lugnt så länge TV:n är bakom en router och varken port 3000 eller 3001 är forwardad, eller missförstår jag?

Ja, så tolkar jag det också.
Så länge som ingen annan kan ta sig in på LAN:et via Wi-Fi, VPN eller liknande då.

Ni om några, borde väl veta att man aldrig säger "senaste versionen". Det kan ju innebära precis vilken version som helst.

Alltså, när ska folk lära sig att inte använda smart funktionerna i TV'n? har haft min "smart" LG TV med WebOS sen 2016 och den har ännu inte varit uppkopplad mot wi-fi... använder en Chromecast istället.

Det är slött och begränsande och telefonen bär jag med mig till TV'n och finns inte den nära tillhands brukar det ligga en iPad vid tv'n.

Min våta dröm är att någon tillverkare börjar släppa riktiga TV's igen utan "smart" trams och fancy inbyggt ljud och bara säljer en ruskigt bra panel så kan man komplettera sin setup med en soundbar, 5.1 system och en appleTV, chromecast e.tc. istället för att betala för massa inbyggt de flesta aldrig använder.

Kanske en väldigt stor Datorskärm? har för mig att Samsung släppte detta för 10+ år sen typ en 46 tums skärm?

Din chromecast kan väl också drabbas? Så länge något är uppkopplat mot nätet är det sårbart, inget unikt för smart-TV.

Givetvis kan den det men känns generellt som Google har bättre koll på sina grejer än vad LG har.

Nej, säkert inte.

Möjligen men lär vara för beräkningssvaga för att det ska vara rimligt...

Men förmodligen mer realistiska utfall:
* Får vara med i DDoS-botnät (dvs någon kan sälja nätverkskapaciteten till högstbjudande)
* Sno sparade kontouppgifter (återigen för att sälja)
* Hitta vidare in i något annat nätverk (om det finns något intressant: kanske lite ransomware / sälja)

Tack och lov så är det inte så längre. Skulle inte vilja byta bort bekvämligheten med inbyggda appar mot att koppla in tredjepartsstickor. Jag har en androidtelefon och det är fullt tillräckligt med Google i mitt liv.

Edit: Man kan via LGs hemsida ladda ner firmware och uppdatera sin TV via USB om man så vill.
Så länge man vet vilken TV-modell man har.

Större mängden av reklam (riktade reklam)

Den mest välbehövliga jag fått till min Oled55C9 är G-sync stöd, men annars har det tillkommit en del bildförbättringar, buggfixar, stöd för nya appar och förbättringar av apparna.

Men det ska gå att uppdatera via usb också.

Jag tycker dock att apparna och webos fungerar mycket smidigare än chromecast, så mina chromecasts ligger bara och skräpar nuförtiden.

Jag har en Nvidia Shields var senaste säkerhetsuppdatering är från februari 2022. Känns sådär.