Smart-Tv

บริษัท SSD Secure Disclosure เปิดเผยการเชื่อม 3 ช่องโหว่ใน LG webOS ที่ให้ผู้โจมตีในเครือข่ายเดียวกันยึดสิทธิ์ root บนสมาร์ตทีวีได้โดยไม่ต้องใช้ PIN และเจ้าของไม่ต้องทำอะไร จุดเริ่มคือบริการจับคู่แอป ThinQ บนพอร์ต 3001 ที่หลงเชื่อ manifest ซึ่งเซ็นด้วยใบรับรองทดสอบ ก่อนพาแอป cmp-client ไปโหลดหน้าเว็บของผู้โจมตีและฉีดคำสั่งเข้า pmlogd ที่รันเป็น root ยืนยันผลกับทีวี 2 รุ่นบน webOS 7.5.7-25 LG ออกแพตช์แล้ว ยังไม่มี CVE และไม่พบการโจมตีจริง

นักวิจัยถอดรหัส iOS SDK ของ Bright Data ที่ฝังในแอปฟรีจำนวนมาก พบว่ามันเปลี่ยนอุปกรณ์รวมถึง Smart TV ที่เปิดตลอดเวลาให้กลายเป็น exit node ส่งทราฟฟิกขูดข้อมูลเว็บให้ธุรกิจ AI ผ่าน IP บ้านของผู้ใช้ จุดเชื่อมต่อแทบไม่มีการยืนยันตัวตน บน iOS ทราฟฟิกยังหลบ VPN ที่ตั้งไว้ และใช้แบนด์วิดท์สูงถึง 200GB ต่อเดือน ผู้ใช้ป้องกันได้ด้วยการบล็อกโดเมนของ SDK ที่ระดับเราเตอร์