Эксперты компании Bitdefender обнаружили четыре уязвимости в LG webOS — эта ОС используется в умных телевизорах корейского производителя. К настоящему моменту выпущены закрывшие все эти уязвимости обновления безопасности.

Источник изображения: lg.com

Сканирование показало, что сейчас продолжают работать 91 тыс. устройств, подверженных этим уязвимостям. Выявленные ошибки в ПО позволяют производить атаки с внедрением команд, повышением привилегий и обходом средств защиты — они отслеживаются под номерами CVE-2023-6317, CVE-2023-6318, CVE-2023-6319 и CVE-2023-6320. К примеру, CVE-2023-6317 позволяет злоумышленнику добавлять на телевизор дополнительного пользователя, а CVE-2023-6318 позволяет пользователю использовать доступ, «полученный на первом этапе, для получения root-прав и полного контроля над устройством».

Уязвимости затронули webOS 4.9.7-5.30.40 на модели LG43UM7000PLA, webOS 5.5.0-04.50.51 на LG OLED55CXPUA, webOS 6.3.3-442 (kisscurl-kinglake)-03.36.50 на LG OLED48C1PUB и webOS 7.3.1-43 (mullet-mebin)-03.33.85 на LG OLED55A23LA. Эксперты сообщили LG о своих открытиях в ноябре 2023 года, но обновления безопасности компания выпустила лишь в марте 2024 года. Владельцам телевизоров, которые не получили предупреждений об уязвимостях и выходе закрывающих их обновлений, рекомендуется обновить ПО вручную в разделе настроек.

LG доложила, что собирается показать на выставке CES 2024 в январе три новых 32-дюймовых 4K-монитора серии MyView с функциями умного телевизора. Их можно подключать к компьютеру для стандартных задач или использовать как самостоятельное устройство для запуска потоковых сервисов, включая Netflix, или других приложений.

Источник изображений: prnewswire.com

Все три новые модели серии LG MyView — 32SR85U, 32SR83U и 32SR70U — обладают схожими техническими характеристиками с небольшими отличиями. Во всех случаях они располагают 31,5-дюймовыми IPS-панелями с соотношением сторон 16:9, разрешением 4K (3840 × 2160 пикселей), 95-процентным покрытием цветового диапазона DCI-P3 и поддержкой HDR10. Они управляются webOS 23 с поддержкой потоковых сервисов, таких как Netflix, и рабочих приложений, в том числе Microsoft 365 и «Google Календарь». Мониторы располагают беспроводными модулями Wi-Fi и Bluetooth, а также поддерживают протоколы AirPlay 2 и Miracast для беспроводной трансляции изображения.

Младшая модель LG MyView 32SR70U предлагает яркость до 350 кд/м², а остальные — до 400 кд/м². Все три располагают зарядными портами USB Type-C PD, но 32SR85U поддерживает мощность 90 Вт, 32SR83U — 65 Вт, а 32SR70U — только 45 Вт. Две старшие модели могут похвастаться тонкими рамками вокруг экрана и регулируемой подставкой, а у 32SR70U это «низкопрофильное основание», вероятно, с фиксированной высотой. LG MyView 32SR85U поставляется со съёмной веб-камерой разрешения 1080p; для 32SR83U её придётся покупать отдельно; в случае с 32SR70U о её поддержке не говорится.

Все три монитора оборудуются 5-ваттными стереодинамиками, двумя портами HDMI 2.0 и пультами ДУ. Покрытие диапазона DCI-P3 на 95 % не может не радовать; яркость в 350 или 400 кд/м² представляется не очень высокой для HDR, но человек обычно садится намного ближе к монитору, чем к телевизору. Стоимость старшей в линейке модели LG MyView 32SR85U составляет $599,99.

Компания LG анонсировала StanbyME Go 27LX5 — портативный телевизор, встроенный в дорожный кейс. Устройство оснащено 27-дюймовой сенсорной панелью с разрешением 1080p, динамиками с мощностью 20 Вт и аккумулятором внутри корпуса, который обеспечивает до 3 часов работы без подзарядки.

Источник изображений: LG

LG StanbyME Go можно наклонять и поворачивать по часовой стрелке на 90 градусов, а также регулировать высоту в пределах 18 сантиметров. Пользователи могут выбрать горизонтальную или вертикальную ориентацию или использовать его в режиме стола. Есть встроенная поддержка Dolby Vision. В комплекте с телевизором идёт набор 20-ваттных динамиков, которые адаптируются к углу наклона и поддерживают контент Dolby Atmos.

Устройство работает на платформе LG webOS, используемой в смарт-ТВ компании, и позволяет передавать контент со смартфонов на iOS или Android с помощью AirPlay и трансляции экрана. Также предусмотрен порт HDMI для подключения через кабель. Функция распознавания голоса позволяет управлять телевизором без помощи рук, облегчая такие задачи, как переключение каналов или поиск контента. LG StanbyME Go оснащён аккумулятором, который может обеспечить до трех часов работы без подзарядки. В футляре также хранится пульт дистанционного управления и кабель питания.

Не так прост и футляр телевизора. Компания утверждает, что он прошёл 11 испытаний на прочность, проведённых Министерством обороны США, что гарантирует его устойчивость к воздействию низкого давления, высокой и низкой температуры, пыли, вибрации, коррозии, ударов и падений.

LG StanbyME Go стоит около $885 и будет доступен для покупки с 7 июля через онлайн-магазины LG и официальных реселлеров.