HAKIRAN LG USISAVAČ: Sigurnosni bug omogućio špijuniranje vaše kuće (VIDEO)

Sigurnosni bug također utječe na klima uređaje, perilice posuđa, pećnice, hladnjake i perilice rublja, koji su povezani sa internetom

Mana kod kućanskog aparata kojeg su otkrili sigurnosni stručnjaci dopušta hakerima da preuzmu kontrolu nad brojnim LG pametnim uređajima, uključujući robot usisavač proizvođača LG koji je opremljen kamerom. Prema sigurnosnoj tvrtki Check Point, koja je prijavila ovu grešku kompaniji LG prošlog srpnja, napad omogućuje ranjivost u postupku provjere autentičnosti između mobilne aplikacije SmartThinQ i LG poslužitelja.

Nazvan HomeHack, sigurnosni bug također utječe i na LG klima uređaje, perilice posuđa, pećnice, hladnjake i perilice rublja koji su spojeni na internet.

„Ranjivost uređaja pod nazivom HomeHack može dopustiti hakerima da zaustave rad vašeg hladnjaka hladnjaka, uključe vašu pećnicu, pristupe video kameri na vašem robotskom usisivaču i pretvore vaš kućanski uređaj u špijuna u vašem domu, ili čak poplave vašu kuhinju od strane perilicu posuđa” – kaže sigurnasna tvrtka Check Point. U videu se dokazuje hack, kamera na LG Hom-Bot robot usisivaču je aktivirana, i omogućuje napadaču da izvidi i špijunira unutrašnjost vašeg stambenog prostora.

„Ova ranjivost ističe potencijal “pametnih kućnih uređaja” koji se mogu iskoristiti, bilo da izvide da li su vlasnici kod kuće ili da ukradu podatke, ili da koriste ove uređaje kao inscenaciju za daljnje napade, kao što su spam, uskraćivanja usluga (kao što smo vidjeli sa Mirai botnetom u 2016.) ili za širenje malwarea„ – dodaje Check point.

U prvoj polovici 2016. godine, LG je izvijestio da su prodali više od 400.000 Hom-bot robotskih usisavače. Budući da je uređaj bio predstavljen u 2003. godine, više od 1 milijun ljudi je kupilo ovaj uređaj. „Kako se sve više i više pametnih uređaja koriste u kući, hakeri će početi preusmjeriti svoj fokus na ciljanje pojedinih uređaja, da bi uz pomoć hakerskih aplikacija kontrolirali mrežne uređaje” – Check Point je nastavio.

„To će dati kriminalcima čak i više mogućnosti za eksploataciju softverskih nedostataka, uzrokuju poremećaj u domovima korisnika i pristupajući njihovim osjetljivim podacima.” Nakon što je obaviješten o ranjivosti svojih uređaja, LG je izdao sigurnosno ažuriranje u rujnu prošle godine kojim je popravio propust. Ali do sljedećeg novog propusta.

• 28 Okt, 2017
• 1389 pregleda