За жителями умных домов от LG можно следить с помощью пылесоса

Еще летом этого года исследователи из CheckPoint Software Technologies обнаружили в приложении производства LG для умного дома уязвимость, названную Home Hack, пишет Threatpost. С помощью этой уязвимости злоумышленники могли войти в учетные записи пользователей LG SmartThinkQ и получить удаленный контроль над холодильником, духовкой, стиральной машиной, кондиционером и прочими составляющими «умного дома».

Эта уязвимость также дает киберпреступникам возможность следить за обитателями дома при помощи пылесоса Hom-Bot. Компания позиционирует его как нечто среднее между роботом для уборки и системой наблюдения. В случае если умное устройство обнаружит движение, оно может передать пользователю сигнал тревоги. Для этого Hom-Bot оборудован встроенной видеокамерой, способной вести трансляцию в реальном времени. При взломе аккаунта камера превратится в шпионский гаджет, собирающий информацию для злоумышленников.

Помимо слежки, преступники могут использовать доступ к учетной записи для кражи данных, а сами устройства могут стать промежуточным пунктом для дальнейших действий — рассылки спама или распространения вредоносного ПО.

Атаки Home Hack могли получить очень широкое распространение — продажи одного лишь робота-пылесоса в первой половине 2016 года превысили 400 тыс. по всему миру. Всего же в 2016 году LG продала около 80 млн смарт-устройств для дома, каждое из которых могло быть взломано.

Поэтому специалисты CheckPoint обратились со своими выводами в компанию-производитель, и в конце сентября для SmartThinkQ появилось обновление, решающее найденные проблемы. LG посоветовала всем обновить мобильное приложение для умного дома, а также все подключенные к нему устройства.

Также по теме:

- iPhone может следить за пользователем через камеру
- Google «шпионил» с помощью Home Mini

Автор:	Softodrom.ru
Дата:	29.10.2017 15:33