Aggiornamenti recenti Settembre 17th, 2025 4:45 PM
Ott 26, 2017 Marco Schiaffino News, Vulnerabilità 0
Il terrore arriva attraverso gli aspirapolvere. Dopo la polemica legata alla possibilità che i celebri Roomba potessero diventare un veicolo per “mappare” gli appartamenti dei proprietari, ora si scopre che altri elettrodomestici “smart” erano a rischio hacking.
Nel dettaglio si tratta della linea SmartThinQ di LG, che sarebbero stati vulnerabili a una tipologia di attacco che i ricercatori di Check Point hanno battezzato con il nome di HomeHack.
La vulnerabilità, nel dettaglio, riguarda l’applicazione mobile e cloud di gestione dei dispositivi LG e permette di creare un account che consente di assumerne il completo controllo.
Un problema mica da ridere, visto e considerato che alcuni dei prodotti (per esempio l’aspirapolvere Hom-Bot) sono dotati anche di videocamera e permetterebbero quindi di spiare a distanza le abitazioni degli utenti LG.
La falla di sicurezza avrebbe permesso a un pirata informatico di accendere e spegnere lavastoviglie e lavatrici, ma anche di spiare la vittima attraverso la videocamera dell’aspirapolvere.
Alla scoperta della vulnerabilità è seguita la comunicazione a LG (lo scorso 31 luglio) e il seguente rilascio (a fine settembre) dell’aggiornamento che “ha messo una toppa” alla falla di sicurezza.
I proprietari di prodotti SmartThinQ sono quindi avvisati: se non procederanno quanto prima all’aggiornamento del firmware del dispositivo (la presenza di un update è segnalato da un Pop-Up nell’applicazione mobile) e a quella dell’app stessa (la versione più recente è la 1.9.23) rischiano di subire il “rapimento” dei loro elettrodomestici.
Ago 26, 2025 0
Giu 09, 2025 0
Mag 28, 2025 0
Feb 07, 2025 0
Set 17, 2025 0
Set 16, 2025 0
Set 15, 2025 0
Set 15, 2025 0
Set 17, 2025 0
La minaccia di MuddyWater non si arresta, anzi: negli...Set 12, 2025 0
L’intelligenza artificiale diventa non solo...Set 11, 2025 0
Il ransomware continua a dilagare e rimane la minaccia...Ago 29, 2025 0
Il prossimo 14 ottobre terminerà ufficialmente il supporto...Ago 26, 2025 0
Il mondo dell’IoT rimane uno dei più esposti alle...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Set 17, 2025 0
La minaccia di MuddyWater non si arresta, anzi: negli...Set 16, 2025 0
I ricercatori della compagnia di sicurezza Socket hanno...Set 15, 2025 0
La nuova squadra italiana per le competizioni di...Set 15, 2025 0
La scorsa settimana il CERT-AGID ha identificato e...Set 12, 2025 0
L’intelligenza artificiale diventa non solo...