За жителями умных домов от LG можно следить с помощью пылесоса

[alexsf]

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Еще летом этого года исследователи из CheckPoint Software Technologies обнаружили в приложении производства LG для умного дома уязвимость, названную Home Hack, You are not allowed to view links. Register or Login. С помощью этой уязвимости злоумышленники могли войти в учетные записи пользователей LG SmartThinkQ и получить удаленный контроль над холодильником, духовкой, стиральной машиной, кондиционером и прочими составляющими «умного дома».

Эта уязвимость также дает киберпреступникам возможность следить за обитателями дома при помощи пылесоса Hom-Bot. Компания позиционирует его как нечто среднее между роботом для уборки и системой наблюдения. В случае если умное устройство обнаружит движение, оно может передать пользователю сигнал тревоги. Для этого Hom-Bot оборудован встроенной видеокамерой, способной вести трансляцию в реальном времени. При взломе аккаунта камера превратится в шпионский гаджет, собирающий информацию для злоумышленников.

Помимо слежки, преступники могут использовать доступ к учетной записи для кражи данных, а сами устройства могут стать промежуточным пунктом для дальнейших действий — рассылки спама или распространения вредоносного ПО.

Атаки Home Hack могли получить очень широкое распространение — продажи одного лишь робота-пылесоса в первой половине 2016 года превысили 400 тыс. по всему миру. Всего же в 2016 году LG продала около 80 млн смарт-устройств для дома, каждое из которых могло быть взломано.

Поэтому специалисты CheckPoint обратились со своими выводами в компанию-производитель, и в конце сентября для SmartThinkQ появилось обновление, решающее найденные проблемы. LG посоветовала всем обновить мобильное приложение для умного дома, а также все подключенные к нему устройства.


You are not allowed to view links. Register or Login