Los televisores inteligentes de LG son vulnerables a un ataque de toma de control de root sin autorización previa desde la red local

Tres vul­ne­ra­bi­li­da­des en el sis­te­ma webOS de LG pue­den en­ca­de­nar­se para pro­por­cio­nar a un ata­can­te de la misma red local ac­ce­so de root a de­ter­mi­na­dos te­le­vi­so­res in­te­li­gen­tes sin ne­ce­si­dad de un PIN ni de nin­gu­na in­ter­ac­ción por parte del pro­pie­ta­rio. LG ha pu­bli­ca­do una co­rrec­ción, según un aviso pu­bli­ca­do por SSD Se­cu­re Dis­clo­su­re el 12 de oc­tu­bre. La ca­de­na se probó en dos mo­de­los de te­le­vi­sor, el 32LQ636BPSA y el 27TQ600SW, que eje­cu­ta­ban webOS 7.5.7-25 en el firm­wa­re…