Se hai una smart TV LG presta molta attenzione, scoperte 4 falle: come rimediare

Gli utenti sono invitati a controllare e aggiornare manualmente il firmware per garantire la sicurezza del dispositivo.

Nell’era digitale, la sicurezza dei nostri dispositivi connessi ad Internet è diventata una priorità assoluta. Oltre a garantire che la nostra esperienza d’uso rimanga sicura e piacevole, prendere i giusti provvedimenti contro le minacce digitali serve soprattutto a proteggere i nostri dati personali. Tra gli strumenti che sono diventati parte integrante delle nostre case ci sono le smart TV, che grazie alla possibilità di connettersi alla rete offrono accesso a contenuti multimediali, applicazioni e molto altro.

D’altra perte, però, con l’incremento delle funzionalità è cresciuto anche il rischio di vulnerabilità che possono compromettere la sicurezza dei dispositivi. Gli utenti di smart TV LG, ad esempio, hanno recentemente ricevuto un allarme da parte della casa di produzione, in seguito alla scoperta di quattro gravi falle che potrebbero mettere a rischio la privacy e la sicurezza delle informazioni personali. È fondamentale quindi che i proprietari di tali dispositivi siano informati e preparati a proteggere i loro apparecchi.

Una preoccupante scoperta: le Smart TV LG hanno ben quattro vulnerabilità

Un team di esperti di sicurezza di Bitdefender ha identificato quattro vulnerabilità critiche nel sistema operativo webOS, utilizzato nelle smart TV di LG. Queste falle sono preoccupanti perché, teoricamente, possono consentire agli hacker di bypassare i meccanismi di sicurezza standard e ottenere accesso completo al dispositivo.

La prima vulnerabilità (CVE-2023-6317) permette di eludere il PIN di autorizzazione, usato per impostazioni cruciali come l’app LG ThinQ. Gli intrusi potrebbero sfruttarla per aggiungere nuovi account utente senza permesso. La seconda (CVE-2023-6318) sfrutta l’accesso ottenuto per acquisire privilegi amministrativi, prendendo di fatto il controllo della TV. La terza falla (CVE-2023-6319) apre la porta a comandi arbitrari attraverso la manipolazione di una libreria testuale, mentre la quarta (CVE-2023-6320) consente l’iniezione di comandi tramite una API di connettività LAN, ottenendo ancora una volta permessi molto importanti.

Data la gravità di queste scoperte, è essenziale che tutti i proprietari di smart TV LG adottino immediatamente misure preventive per proteggere i loro dispositivi. LG ha già rilasciato un aggiornamento di sicurezza il 22 marzo 2024, studiato proprio per mitigare queste vulnerabilità. Gli utenti dovrebbero verificare se il loro dispositivo è aggiornato all’ultima versione del firmware. Per controllare e installare l’aggiornamento, segui questi passaggi:

1. Accedi al menu “Impostazioni” della tua smart TV;
2. Seleziona “Supporto” seguito da “Aggiornamento software“;
3. Clicca su “Verifica aggiornamenti“. Se è disponibile un aggiornamento, procedi con il download e l’installazione;

Inoltre, è consigliabile disabilitare l’opzione di aggiornamenti automatici solo se strettamente necessario e monitorare sempre le impostazioni di sicurezza della propria TV. Restare informati sulle ultime notizie di sicurezza e aggiornamenti del proprio dispositivo può fare la differenza nella protezione della propria privacy e sicurezza digitale.