A companhia de ciberseguridad Bitdefender tem publicado uma investigação que identifica quatro vulnerabilidades em LG WebOS (versões 4 a 7) que afectam a televisores LG. Estas vulnerabilidades permitem aos atacantes obter acesso remoto ao televisor após eludir a autenticação. Uma vez comprometido, o atacante pode injectar vírus, espiar o tráfico e mover-se lateralmente através da rede doméstica inteligente.
Ademais, pode agregar-se como utente no televisor, e desse modo elevar seu acesso para obter o controle. Apesar de que estas vulnerabilidades se corrigiram e superado, Bitdefender insta aos utentes de televisores LG a se assegurar de que estão a executar a última actualização de WebOS.
Que televisões estão afectadas
Os modelos de televisão afectados são as televisões LG43UM7000PLA, CHEIREM55CXPUA, CHEIREM48C1PUB e CHEIREM55A23A.
Com tudo, há que recordar que LG é uma das marcas que mais televisores vende em Espanha, e costuma ser uma companhia fiável. Tem uns 250 empregados no país. Está presente ao mercado espanhol desde 1994 e sua actividade centra-se na comercialização de uma ampla faixa de produtos electrónicos com seus 3 divisões de vendas (Electrónica de Consumo, Electrodomésticos e Climatización).
Proteger o televisor
Tal e como recorda o Instituto Nacional de Ciberseguridad (Incibe), as Smart TV levam já vários anos se posicionando como um dos dispositivos inteligentes mais habituais nos lares espanhóis. Por esta razão, os ciberdelincuentes têm posto o foco nelas.
"Estamos mais acostumados a proteger nossos smartphones e equipas de sobremesa, e esquecemos-nos de que todo dispositivo conectado a Internet é susceptível de ser atacado, esquecendo a quantidade de informação que uma televisão pode alojar sobre nós", indica a entidade.
Principais ameaças contra as Smart TV
- Exploração de falhas de segurança no software. Se não actualizamos correctamente nosso dispositivo, corremos o risco de que existam falhas ou brechas em sua segurança que podem ser explodidos pelos ciberdelincuentes, chegando a tomar controle do televisor.
- Infecção da rede. Como os dispositivos inteligentes se comunicam entre si, um televisor hackeado poderia chegar a infectar todos os dispositivos de nosso lar, bem como qualquer outro que se ligasse a nossa rede. Assim é como terminam se formando as botnets, onde vários dispositivos infectados são controlados pelos ciberdelincuentes para levar a cabo actividades delictivas, como um exército de dispositivos zombis.
- Perda de privacidade. Muitas Smart TV incorporam microfones e inclusive câmaras. Através deles, poderiam se obter dados muito sensíveis sobre nós e nosso meio: quem somos, que falamos, que movimentos realizamos em frente ao televisor, como é nosso lar, etc.
- Roubo de dados. A maioria dos aplicativos que utilizamos requerem de uma conta de acesso que, de ser comprometida a segurança do dispositivo, poderiam cair em mãos dos ciberdelincuentes.
- Cryptojacking. Alguns ciberdelincuentes utilizam nossos dispositivos para levar a cabo o minado de criptomonedas utilizando nossos recursos. Como consequência, podemos notar problemas no rendimento da Smart TV.