TODAS las Smart TV de LG se pueden hackear a través de Internet y de la TDT

Descubren una vulnerabilidad en todas las Smart TV de LG que permite rootearlas para instalar aplicaciones como emuladores de juegos. La vulnerabilidad ha sido descubierta por el hacker David Buchanan, también conocido como retr0id. Este fallo consiste en una ejecución de código remoto a través del estándar DVB-T. Es decir, que la emisión del exploit se realiza a través de la señal que le llega a la TDT a través de la toma de antena. No hace falta ni que la tele esté conectada a Internet para poder aprovechar la vulnerabilidad.

[#1 --193513--]

Un dispositivo conectado a internet y que se puede hackear? En serio? Nunca lo habría imaginado

[#2 Gry]

#1 la noticia pone que no hace falta ni que esté conectada a Internet...

[#3 --592813--]

#1 Ni la entradilla oye.

[#4 EdmundoDantes]

Ya nos avisaba Kike García sobre LG y no le hicimos caso.

[#5 Pedropan]

#1 qué no hace falta que esté conectado a internet, creo que no lo has leído muy bien.

[#6 Ovlak]

La vulnerabilidad echa por tierra todos esos comentarios que dicen que «si te preocupa tu privacidad, no conectes la tele a Internet». Ahora, es posible hackear las teles de LG sin que estén conectadas a Internet.

ADSLzone haciendo el ridículo como de costumbre. A ver, becario, ¿cuéntanos como va a aprovechar un juancker una vulnerabilidad para extraer datos privados a través de un canal de comunicación unidireccional?

[#7 Big_che]

Pues una noticia fabulosa. Tengo una LG con webOS y las aplicaciones de su portal son un mojon, ademas de no actualizarse (se ha perpdido HBO al pasar a HBO MAX).
Con esto por lo menos hay alternativas

[#8 rit]

#4 No lo he pillado, puedes explicarlo xfa?

[#10 --698143--]

#6
Bueno, vamos a suponer que una vez tomado el control podrias hacer que se conectara a un punto de acceso que tu mismo montes y usarla para grabar al propietario cascandosela con el porno o meter un ransomware con su foto pelandosela.

Que todo esto no tiene ningun sentido? tambien.

[#11 Jack.Griffin]

#7 En eso estaba pensando yo... Oye, que no sabía que se podia rootear una tele y menos tan "fácilmente" gracias a esta vulnerabilidad
Pregunta sincera: ¿Vale la pena rootear la tele?

[#12 detritus]

#6 Se me ocurre que por ejemplo puede tener acceso al usuario/contraseña (o al menos su hash) de aplicaciones como Netflix, HBO, etc.

[#13 CatShannon]

#11 Si puedes quitar los anuncios de Youtube, sí.

[#14 pascual]

#6 Como no sea intentando hacer que la tele se conecte a alguna wifi abierta sin necesidad de clave y enviar a través de la misma esos datos, supongo que sería bastante complicado, pero ya sería raro encontrar una red wifi de esas características...

[#15 Jack.Griffin]

#9 Aún así, por mucho que puedan instalar emuladores, aplicaciones, etc. si la TV está desconectada de internet y la señal de TV como indica #6 es unidireccional. ¿De que forma podría sacarle partido un hacker? Aparte del trolleo o de brickear una tele solo por joder.
Ni podría robar datos, ni acceder a otros dispositivos, ni usarlo como zombie...

[#16 thirdman]

Genial no veas lo que mejora una LG roteada
YouTube sin anuncios, moonlight, emuladores etc

[#17 Informado]

#7 Lo de HBO Max creo que nos ha pasado a todos. Son apps distintas, no es una actualización. Me ha pasado en el móvil también.

[#18 --516070--]

#15 Una vez puedes instalar algo remotamente, puedes hacer que esa aplicación acceda a donde quieras y haga lo que quieras cuando esté conectada a internet.

Pero bueno, el caso es que ha ido de listillo por no leerse ni siquiera la entradilla.

[#19 EdmundoDantes]

#8 Kike García, el redactor de el mundo today, se compró una televisión LG y le dio muchos problemas, así que emprendió una guerra en twitter contra ellos. Aquí está todo contado:

kikegdelariva.medium.com/mis-problemas-con-lg-a057d8de904a

[#20 borteixo]

#15 Un poco dedicado pero puedes instalarle algo que haga que sí se conecte a otra wifi y ahí siga la fiesta.

[#21 Jakeukalane]

Un poco irrelevante porque no ponen el proceso de hacerlo.

[#22 borteixo]

#10 cambia vecino cascandosela por vecina hot cascandosela.

[#23 Pablosky]

#7 Yo cuando compré la mía busqué activamente una con Android TV, que no es que sea una maravilla (joder, a veces tengo que reiniciarla ) pero al menos tiene parches de seguridad y las aplicaciones molan bastante.

[#24 jdmf]

¿Por que no me sorprende?..., de hecho... ¿Solo las LG?... he visto como los de soporte de Samsung se mueven por mi televisor como si le hubiese dejado el mando a mis hijos.!

[#26 FueraSionistasdeMeneame]

#18 cuando esté conectada a internet.
Es decir, que lleva razón

[#27 Big_che]

#17 si son apps distintas, pero es que LG no ha sacado en España (en otros paises si) la app de HBO Max para sustituirla

[#28 Big_che]

#23 cuando la compre, no recuerdo bien si android TV no estaba disponbile o estaban lanzandola.
Precisamente compre LG por tener webOS que era lo mas parecido

[#29 Big_che]

#21 si que lo pone, entras a la web de rootmytv desde la misma tv y pinchas en rootear

[#30 nexus5]

#19 A cambio, mi experiencia con LG es buenisima.

[#31 Jakeukalane]

#29 y qué seguridad tienes de que no te la hackeen?

[#32 --698143--]

#22

las probabilidades de ver a la vecina pelandosela son bajisimas.

[#33 Jakeukalane]

@admin , echa un ojo al comentario 25

[#34 --695986--]

alguien qeu haya hecho algo en una mierda de Uppleva de ikea? Por favor, aqui embajo contestar

[#35 Ovlak]

#18 puedes hacer que esa aplicación acceda a donde quieras y haga lo que quieras cuando esté conectada a internet.

El que no se ha leído mi comentario eres tú.

[#36 Big_che]

#31 la misma que cuando utilizais cualquier mierda de micro$oft, ninguna

[#37 AMDK6III]

#30 tengo un plasma 50 pulgadas de hace 7 u 8 años, y encantadisimo

[#38 sonixx]

#2 #3 la noticia tampoco es que diga mucho de cómo es el sistema, así a ojo, si que necesitarías internet, porque sino el sistema sería como coger la tv y ponerte con un mando, un puerto usb y decir que rootean la tv por antena. Parece que por antena solo haces que puedan tener acceso a internet para completar el asunto, el tema que no explican mucho y dejan a la inventiva posibilidades en el futuro. Me intriga como podrán instalar algo solo por una señal de antena, sin intermediar en ningún momento alguien por parte del televisor. Pero dejan al aire que hasta apagado podrán, sin confirmar evidentemente que se pueda

[#39 sonixx]

#32 pero más agradecida

[#40 chavi]

#38 Pues no es complicado, si hay una vulnerabilidad que.permita subir e instalar cosas solo con la señal de dvbt, la cosa es muy muy seria.

Mejor no conectar el chisme a internet nunca. Deberían devolverle el dinero a los propietarios.... Los que estén buscando zombis para sus botnets se estarán frotando las manos.

[#41 Charlich]

Dice todas las teles de LG pero hace referencia a las posteriores a 2019, no?

[#42 chavi]

#6 Si tienes una tele como esas, que no se te ocurra conectarla a internet.

[#43 chavi]

#15 O sea, que te compras una smartv y no la conectas.a.internet.... ya.

[#44 chavi]

#20 por ejemplo. Incluso puede hackear la wifi de casa y conectarse aunque el usuario no quiera

[#45 chavi]

#10 Puede conectarse al AP de la casa en un número muy elevado de casos

[#46 chavi]

#7 Lo ideal es que se.pudiera.reescrubirmel.firmware.por completo

[#47 fcuevas28]

#7 Nos compramos en casa una LG por 500 pavos, obviamente no teniamos ni idea sobre las smart tv. No ha sido mala compra, pero webOS tiene apps, pocas y malas. Si llevasen play google (android tv), barrian pero de calle.

[#48 sonixx]

#40 es que la noticia no explica nada, yo por lo menos entiendo que necesitas internet y de la vulnerabilidad poco dicen, porque yo puedo decir que con la electricidad puedo controlar el frigorífico de tu casa mediante descargas por el cable, sin más.

[#49 Aokromes]

#15 si es un ataque dirigido esperar afuera de la casa del propietario de la television con un AP y conectar la television al mismo para transferir los datos.

#26
#35

[#50 Shinu]

#19 #30 #37 Dependerá de la suerte, supongo. Yo me compré una LG de 55 pulgadas y al poco apareció una mancha oscura en la parte superior de la pantalla. En escenas de acción u oscuras no se veía, pero en imágenes claras (un cielo, por ejemplo) se veía una barbaridad.

El caso es que como estaba en garantía (no tenía ni 2 meses) se lo comenté a los de LG mandándoles fotos donde la mancha se veía claramente, y los hdp me respondieron diciendo que ellos no veían nada raro y me cerraron el ticket.

Fui a hablar con los de MediaMarkt (la compré allí) y por suerte ellos se hicieron cargo. A la semana vino un técnico y dijo que el panel estaba mal y que había que reemplazarlo, se la llevó y me la volvió traer 2 o 3 días después con la pantalla cambiada.

Después de esa experiencia no creo que vuelva a comprar productos de esa marca.

[#51 Aokromes]

#25 @admin @patchgirl

[#52 obmultimedia]

#6 tienen a monos cobrando cacahuetes, que quieres? Y diles algo que el mandamas te empieza a acosar por tus redes sociales amenazandote con denunciarte, el muy mafioso.

[#53 sifou]

Cómo mola, la tele aparte de ser pwneada es RickRolleada  

[#54 Elguapo]

#19 Si trabaja en el Mundo Today debe ser alguna broma que no hemos sabido interpretar.

[#55 Jakeukalane]

#36 como si yo usase cosas de microsoft

[#56 analphabet]

#48 Lo pone en la noticia, que usan hbbtv y un exploit del navegador integrado de las tv.

[#57 PacoJones]

#19 He intentado leerlo pero, entre que es absurdamente largo y el tío pierde el norte con ironía rebuscada, al final he tenido que leer entre líneas y he perdido el interés en su problema.

[#58 sonixx]

#56 así sin más, el hbbtv hasta que yo sepa necesitas conexión a internet, aquí la noticia es explicar cómo haces una conexión por antena exclusivamente, que deduzco que es una conexión unidireccional.

[#59 BM75]

#1 ¿Tú comentando sin tener ni idea de lo que dices? ¿En serio? Nunca lo habría imaginado.

[#60 --693770--]

#50 La lotería de los paneles. Pasa con todos los fabricantes.

[#61 Jack.Griffin]

#43 Oye, no seré yo el que cuestione el no usar todo el potencial de un dispositivo electrónico. Además hoy en dia la mayoria de las tv son "smart". En otras ocasiones el "smart" es tan limitado que acabas usando otro dispositivo tipo chromecast para tener las funcionalidades que deseas como deseas

[#62 Jack.Griffin]

#27 Debe depender de la versión del SO de LG. Yo tengo HBO Max en mi TV LG sin problemas

[#63 --193513--]

#59 a ver, si, nunca he visto internet. ¿Internet no es una caja con un botón rojo? Aquí puedes ver a Jen de "IT Crowd", como nos muestra a los que no somos genios, como tú, qué es realmente internet. www.youtube.com/watch?v=iDbyYGrswtg

En el título que cojones pone: "TODAS las Smart TV de LG se pueden hackear a través de Internet y de la TDT" que yo sepa, pone que se puede hackear por internet [eso significa que está conectado si o si], a no ser que tú seas un genio y yo no, y que se pueda hackear a través de Internet signifique otra cosa, que solo los genios pueden saberlo.

Cualquier cosa que reciba señales eléctricas, las digitalice y las traduzca a comandos internos es susceptible a ser hackeado, otra cosa es que sea más o menos dificil. Pero espera, que no tiene que ser mediante internet, mediante cualquier tipo de conexión sea inalámbrica o por cable.

Uno de mis profesores en la facultad nos dijo: "Para que un host sea seguro, habría que meterlo sin ningún tipo de conexión, en un bunker dentro de un reactor nuclear con veinte capas de seguridad, y aún dudo que sea seguro"

[#64 Jack.Griffin]

#18 Por lo poco que he visto de @ovlak me parece que suele leerse entradillas y hasta el artículo antes de comentar y que iban más los tiros por la interpretación que he hecho en #15.
Pero oye, si quieres tildarlo de listillo antes de darle el beneficio de la duda, yo ya no me meto

[#65 Jack.Griffin]

#49 Algo rebuscado pero toda la razón, aun así limita mucho la posibilidad de ataque (el hacker tiene que estar dentro del radio de un AP de la TV).
Gracias por el aporte

[#66 Jack.Griffin]

#44 Desde la TV no creo si no está conectada de ninguna forma a la red de esa casa.

[#67 Jack.Griffin]

#20 Cierto, aunque imagino que tendría que ser una wifi abierta o ejecutar softwares pare explotar vulnerabilidades de redes desde la TV. Aun así, sería otra red en vez de la de la casa en la que esta la TV con lo que ya es problema de que el propietario de esa "otra wifi" proteja adecuadamente su red

[#68 jdkp]

Oye pues ni tan mal, una vez rooteada puedes instalar apps de este repo: repo.webosbrew.org/apps/

Youtube sin publicidad o desactivar la telemetría de la tele

[#69 ElQueSeHaceElSueco]

Aunque no sea mi trabajo actual, llevo alrededor de 10 años trabajando con TV digital, y no me extraña que existe una vulnerabilidad así: hay mucha complejidad interpretar las secciones de TS (transport stream).

Al final, lo que hicimos para acabar con los fallos y crashes fue usar un "fuzzer" como AFL para hallar los errores en la lógica. Creo que arreglemos unos veinte fallos o algo así, que nunca antes habíamos descubierto con métodos convencionales.

[#70 kaostias]

#14 Yo me imagino que sería instalar apps a lo loco en teles, haciendo que lancen un post a una dirección de tu elección. Si se conecta a tu servidor es que la tele está configurada en la red local. De este modo la TV te proporciona un canal de entrada a la red doméstica (ojo, o empresarial). Esto valdría si tienen la tele enchufada a antena y obtienes acceso a ella o, símplemente, si la salida de antena está disponible y el atacante instala las apps con una raspberry con salida coaxial usando el protocolo DVB-T

[#71 --625430--]

#15 El estandard DVB-T (no asi los otros), creo que permite aplicaciones en Java.

[#72 --625430--]

#38 #58 #63 #70 Os explico. En el estandard de la TDT hay un "canal" para abrir aplicaciones en Java, supongo que para el EPG. Habrán explotado alguna vulnerabilidad.

Fuente: He cacharreado con DVB y Linux desde hace eones con TVTime y VDR, y también NXTVEPG.

wikiless.org/wiki/MHP?lang=es

EDIT: Estaba en lo cierto . A inicios del 00 no tuve internet en casa y tuve que cacharrear muchas cosas offline con manuales.

[#73 Aokromes]

#65 mi telefono movil se conecta a la wifi de un hotel a 165m de mi casa.... la tele no he mirado.

[#74 Jack.Griffin]

#73 Si no te digo que el radio puede ser razonablemente "amplio". Lo que al menos evitas es un ataque desde la otra punta del planeta

[#75 escuadron]

#27 #62 yo también la tengo instalada sin problemas

[#76 Shinu]

#60 Puede ser, pero eso de que LG de lavase las manos... Entiendo que para ellos es más cómodo y rentable decir "te aguantas", pero como consumidor no estoy contento.

[#77 Ovlak]

#64 Efectivamente, has hecho una interpretación correcta. Me temo que el medio ha hecho bastante sensacionalismo con un exploit que principalmente puede ser usado para instalar homebrew como sugiere #7 y como se usan con otras plataformas como videoconsolas o smartphones. Aunque también me temo que pocos desarrolladores van a generar software con el que se pueda aprovechar dicho exploit.

[#78 Jack.Griffin]

#77 Pues visto lo visto en los comentarios y en los artículos ya está la web que te rootea la TV directamente y eso abre la puerta a todo tipo de software.
Principalmente lo que he visto es para facilitar el streaming de videos y videojuegos del PC a la TV sin dispositivos adicionales.
No subestimes la creatividad de un gamer/geek vago/tacaño

[#79 capu]

#27 cambia el país de la tienda, descargate la aplicación y vuelve a cambiar de pais la tienda.

[#80 Big_che]

#79 ya lo he intentado, pero solo salen países europeos y alguno mas y la única tienda que tiene la app segun los pocos foros donde hay información es Mexico

[#81 crissis]

#32 pues entonces hay que insistir muchas veces.

[#82 borteixo]

#67 spoiler: el dueño de esa otra wifi es el propio atacante.

[#83 Jack.Griffin]

#82 spoiler: ya se ha hablado de esa posibilidad en #49 y posteriores.
Gracias por tu aportación

[#84 chavi]

#66 Se podría hacer que se conectara a la WiFi doméstica.

Y una smartv sin conexión a internet no lo veo

[#85 Jack.Griffin]

#84 Si no es una WiFi abierta y la WiFi es "segura" sería dificil
para el resto: goto #61

[#86 chavi]

#85 "Segura" desde un dispositivo situado en el propio hogar.... no se yo.
Por ejemplo.WPS es de amplio uso y es inseguro

[#87 Jack.Griffin]

#86 De ahí mis comillas en "seguro". De todas formas, si no esta conectado de ninguna forma a la red doméstica es tan del "propio hogar" como la tv del vecino de enfrente (desde un punto de vista informático digo)

[#88 chavi]

#87 Depende de la cobertura

[#89 Jack.Griffin]

#88 Conversación convalidada -> #73

[#90 --193513--]

#2 Titular: "TODAS las Smart TV de LG se pueden hackear a través de Internet y de la TDT"

[#91 --193513--]

#3 Cuando yo ví la entradilla, lo último no lo ponía, o no lo recuerdo.

[#92 Charlich]

#41 Me respondo a mi mismo, a partir de la versión 4.X.
Todas las teles de LG actuales

[#93 analphabet]

#58 #72 El autor lo explica en twitter:
twitter.com/David3141593/status/1481901855651344384

"Some more details: I'm using the scripts from this repo to generate a DVB-T transmission, with HbbTV metadata.
It loads a webpage over the top of the video feed, which contains a V8 n-day exploit. Just need to chain it with an LPE now..."

Explica también que ve posible que esto se pueda hacer offline:
twitter.com/David3141593/status/1481902294375489539

MHP es una tecnología diferente, no tiene nada que ver en este caso. Aquí lo que se está haciendo es usar HbbTV para llegar hasta el browser de la tv y ejecutar un exploit. Y una vez que se ha logrado esto hay que hacer LPE (escalada local de privilegios).

[#94 sonixx]

#93 yo aprecio lagunas y sin saber del tema

[#95 trigonauta]

#62 Sólo han sacado la aplicación de HBO Max para Web OS 3.5 y posteriores (televisiones vendidas a partir de 2017).

[#96 noexisto]

#3 Más bien el titular

[#97 rit]

#19 Gracias

[#98 Acido]

#19 #30 #37 #50 #60

Mi experiencia también ha sido buena con LG.
La conclusión que saco es que la atención al cliente es muy mala y que yo no he tenido que sufrirla, pero salvo cuando sale un producto con problemas, el producto que dan suele ser bueno.
(parece una perogrullada, pero quiero decir que el porcentaje de TV que salen malos puede ser menor,
y que si no viene con defecto, prácticamente de fábrica, desde que lo compras, entonces creo que dura bien, que no se estropea luego al pasar menos de un año o algo así, creo)

En televisores el primero fue uno para la casa de mi madre en el pueblo hacia el año 2018. Ese fue un smartTV IPS LED 40'' de precio medio comprado en Carrefour en verano. Me recomendó la marca otra persona, porque compró uno y l e fue muy bien. Después, en 2020 compré otro para mi, uno de gama tirando a alta, NanoCell 55'' (no es OLED, que costaba 1000 euros o más, pero tampoco es gama media/baja), comprado en una oferta de Black Friday en El Corte Inglés. El detalle es que costaba lo mismo (esos días de oferta, normalmente no) que en otros sitios y esta tienda me daba mejor sensación de cara a devoluciones o atención al cliente... un detalle que por lo que veo no fue ninguna mala idea. Funciona muy bien, como el primer día. Calidad de imagen, un mando a distancia especial muy cómodo que no tienen otras marcas y sin averías de momento. El tercero fue el año pasado, 2021, un LG modelo barato LED de unas 32'' para una habitación para una persona enferma que tenía que estar en cama un tiempo. Otra cosa que no tienen otras marcas es el WebOS, que reconozco que cuando compré las teles pensé que sería más seguro que AndroidTV, por ser un sistema solo de LG... pero ahora veo que no tan seguro.

RESUMEN:
* Mando LG Magic Control (no lo tienen otras marcas) : mucho más cómodo que otros.
* WebOS (no lo tienen otros, aunque Android TV / Google TV puede ser igual o incluso mejor)
* NanoCell, mejor que LED (similar a QLED de Samsung)
* Algunas características HDR10+ que no tenían otros de ese precio, y sonido potente.
* A mi no me han salido malos (hasta 3 TV LG distintos)...


También tuve un teléfono móvil LG y fue el mejor que he tenido (de la era táctil antes tuve móviles HTC, Sony... y ahora un Poco X3 que da muchos problemas). Ese móvil LG ganó el premio al mejor teléfono el año que salió y lo compré dos años después por un precio asequible. Buena cámara, bueno todo, impresionante.
Todo esto podría parecer…