Компания LG анонсировала StanbyME Go 27LX5 — портативный телевизор, встроенный в дорожный кейс. Устройство оснащено 27-дюймовой сенсорной панелью с разрешением 1080p, динамиками с мощностью 20 Вт и аккумулятором внутри корпуса, который обеспечивает до 3 часов работы без подзарядки.

Источник изображений: LG

LG StanbyME Go можно наклонять и поворачивать по часовой стрелке на 90 градусов, а также регулировать высоту в пределах 18 сантиметров. Пользователи могут выбрать горизонтальную или вертикальную ориентацию или использовать его в режиме стола. Есть встроенная поддержка Dolby Vision. В комплекте с телевизором идёт набор 20-ваттных динамиков, которые адаптируются к углу наклона и поддерживают контент Dolby Atmos.

Устройство работает на платформе LG webOS, используемой в смарт-ТВ компании, и позволяет передавать контент со смартфонов на iOS или Android с помощью AirPlay и трансляции экрана. Также предусмотрен порт HDMI для подключения через кабель. Функция распознавания голоса позволяет управлять телевизором без помощи рук, облегчая такие задачи, как переключение каналов или поиск контента. LG StanbyME Go оснащён аккумулятором, который может обеспечить до трех часов работы без подзарядки. В футляре также хранится пульт дистанционного управления и кабель питания.

Не так прост и футляр телевизора. Компания утверждает, что он прошёл 11 испытаний на прочность, проведённых Министерством обороны США, что гарантирует его устойчивость к воздействию низкого давления, высокой и низкой температуры, пыли, вибрации, коррозии, ударов и падений.

LG StanbyME Go стоит около $885 и будет доступен для покупки с 7 июля через онлайн-магазины LG и официальных реселлеров.

Специализирующаяся на кибербезопасности немецкая компания Recurity Labs опубликовала информацию по двум уязвимостям платформы webOS, на которой работают смарт-телевизоры LG. Используя эти бреши, злоумышленник может получить возможность скачивать, читать и перезаписывать произвольные файлы на устройстве.

Источник изображения: lg.com

Первая уязвимость затрагивает компонент уведомлений Notification Manager. По умолчанию отправка уведомлений в webOS ограничена только системными службами, в то время как сторонние непривилегированные приложения не имеют доступа к данной функции. Однако это ограничение обходится вызовом команды luna-send-pub (com.webos.lunasendpub), которая позволяет работать с уведомлениями произвольному стороннему ПО.

Вторая уязвимость дополняет первую: через обращение к API «luna://com.webos.notification/createAlert» с использованием параметров onclick, onclose или onfail появляется возможность запускать любой обработчик, в том числе вызывать системную службу Download Manager, привилегии которой достаточно высоки, чтобы загружать и сохранять произвольные файлы. В теории это открывает злоумышленнику неограниченный доступ к системе.

Специалисты Recurity Labs подтвердили возможность эксплуатации уязвимостей на телевизоре модели LG 65SM8500PLA под управлением webOS TV 05.10.30. Подразделение LG Product Security было официально уведомлено о наличии брешей ещё 11 ноября 2021 года, однако никакой ответной реакции не последовало. Уязвимости не были официально зарегистрированы, и меры для их закрытия предприняты не были. Поэтому немецкая компания выждала стандартные 90 дней, которые истекли 10 февраля 2022 года, и предала огласке информацию о своём открытии 2 марта.