LG bezieht zu Sicherheitslücke an seinen Fernsehgeräten Stellung

Das was bisher von RootMy.TV veröffentlich wurde und bekannt ist, funktioniert in keinster Weise so, wie es in dem Artikel beschrieben wird.

Es erfordert mehrere manuelle Schritte, die physischen Zugriff auf den TV erfordern. Zudem muss der Angreifer dafür im LAN des TVs sein. Und zu guter letzt hat LG bereits mit der neuesten Firmware (v05.00.30) zumindest bei den 2019er Modellen das Ausführen des Exploits weiter erschwert (aber noch nicht verhindert).

Das bedeutet, dass es damit eben nicht möglich ist, dass ein Besucher einfach mal so beim Vorbeigehen den TV übernimmt, in dem er einfach eine Webseite öffnet.

Sofern David Buchanan da nicht noch etwas großes in der Hinterhand hält, ist das ein Sturm im Wasserglas und weit von einer Remote Code Execution entfernt. Wenn jemand physischen Zugriff auf meinen Fernseher hat und auch noch in meinem lokalen Netz drin ist, hab ich ganz andere Probleme, als dass sich jemand Root-Rechte auf meinem TV verschafft hat.
Dann dürfte der TV mit sämtlichen anderen Wertsachen nicht mehr da sein wenn ich nach Hause komme oder es war jemand, der auf das Rooten meines TVs nicht angewiesen ist um mich auszuspionieren.

Das tatsächliche zu Grunde liegende Problem ist übrigens schon länger bekannt (Oktober 2020) und an LG gemeldet worden.

Das sollte LG wirklich dringend fixen, weil es nicht auszuschließen ist, dass darüber noch wirklich kritische Sicherheitslücken offen sind.

Vielleicht ist das ja die Erklärung für das ominöse erscheinen der "ihr WebOs wurde aktualisiert" Meldung, sogar bei Nutzern wie mir, die die automatische Aktualisierung deaktiviert haben.