أجهزة تلفاز LG الذكية عرضة للاستيلاء الجذري قبل المصادقة عبر الشبكة المحلية

نظرة عامة على الثغرة الأمنية

كشف باحثون أمنيون عن ثلاث ثغرات في نظام التشغيل webOS من LG يمكن استغلالها مجتمعة لمنح المهاجم صلاحيات جذرية كاملة على طرازات معينة من أجهزة التلفاز الذكية. يتطلب مسار الهجوم وجود المهاجم على نفس الشبكة المحلية للجهاز المستهدف، لكنه لا يتطلب أي بيانات اعتماد للمصادقة أو إدخال رقم PIN أو تفاعل من مالك الجهاز.

وفقاً لتنبيه نشرته SSD Secure Disclosure في 12 أكتوبر، تم اختبار سلسلة الثغرات بنجاح على طرازين من أجهزة تلفاز LG: 32LQ636BPSA و27TQ600SW، وكلاهما يعمل بنظام webOS الإصدار 7.5.7-25 على البرامج الثابتة الخاصة بهما. اعترفت LG بالمشكلات الأمنية وأصدرت تصحيحاً للأجهزة المتأثرة.

التداعيات على المؤسسات الخاضعة للتنظيم

على الرغم من أن أجهزة التلفاز الذكية الاستهلاكية قد تبدو هامشية بالنسبة للأمن السيبراني المؤسسي الأساسي، إلا أن هذه الأجهزة موجودة بشكل متزايد في البيئات المؤسسية بما في ذلك مكاتب المديرين التنفيذيين وقاعات الاجتماعات والمناطق العامة داخل المؤسسات الخاضعة للتنظيم. يمكن أن يكون جهاز تلفاز ذكي مخترق على شبكة الشركة بمثابة نقطة انطلاق للحركة الجانبية أو استطلاع الشبكة أو تسريب البيانات.

إن طبيعة هذه السلسلة من الثغرات قبل المصادقة مثيرة للقلق بشكل خاص، حيث تتجاوز ضوابط الوصول العادية بالكامل. يمكن للمهاجم الذي يحصل على وصول إلى الشبكة المحلية - سواء من خلال الوجود المادي أو بيانات اعتماد Wi-Fi المخترقة أو ثغرات الشبكة الأخرى - استغلال هذه العيوب دون تشغيل تنبيهات المصادقة أو الحاجة إلى الهندسة الاجتماعية.

التخفيف وإدارة التصحيحات

يجب على المؤسسات إعطاء الأولوية لتحديد جميع أجهزة تلفاز LG الذكية على شبكاتها والتأكد من تطبيق تحديثات البرامج الثابتة على الفور. يقلل توفر تصحيح صادر عن المورّد من المخاطر بشكل كبير، ولكن فقط إذا تم نشره بشكل منهجي عبر جميع الأجهزة المتأثرة.