Les Smart TV LG exposées à une prise de contrôle root avant authentification depuis le réseau local

Trois vulnérabilités dans webOS de LG peuvent être enchaînées pour permettre à un attaquant présent sur le même réseau local d'obtenir un accès root à certains Smart TV sans PIN ni interaction du propriétaire. LG a publié un correctif, selon un avis publié par SSD Secure Disclosure le 12 octobre. La chaîne a été testée sur deux modèles de TV, les 32LQ636BPSA et 27TQ600SW, sous webOS 7.5.7-25.