Aggiornamenti recenti Settembre 18th, 2025 4:37 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
- MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
- Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
- TeamItaly, presentata la nuova squadra di giovani cyber defender
- CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
Falla negli elettrodomestici “smart” di LG. Il tuo aspirapolvere ti spia?
Una vulnerabilità nei dispositivi della serie SmartThinQ consentiva a un hacker di accedere ai sistemi del dispositivo, compresa la videocamera.
Il terrore arriva attraverso gli aspirapolvere. Dopo la polemica legata alla possibilità che i celebri Roomba potessero diventare un veicolo per “mappare” gli appartamenti dei proprietari, ora si scopre che altri elettrodomestici “smart” erano a rischio hacking.
Nel dettaglio si tratta della linea SmartThinQ di LG, che sarebbero stati vulnerabili a una tipologia di attacco che i ricercatori di Check Point hanno battezzato con il nome di HomeHack.
La vulnerabilità, nel dettaglio, riguarda l’applicazione mobile e cloud di gestione dei dispositivi LG e permette di creare un account che consente di assumerne il completo controllo.
Un problema mica da ridere, visto e considerato che alcuni dei prodotti (per esempio l’aspirapolvere Hom-Bot) sono dotati anche di videocamera e permetterebbero quindi di spiare a distanza le abitazioni degli utenti LG.
La falla di sicurezza avrebbe permesso a un pirata informatico di accendere e spegnere lavastoviglie e lavatrici, ma anche di spiare la vittima attraverso la videocamera dell’aspirapolvere.
Alla scoperta della vulnerabilità è seguita la comunicazione a LG (lo scorso 31 luglio) e il seguente rilascio (a fine settembre) dell’aggiornamento che “ha messo una toppa” alla falla di sicurezza.
I proprietari di prodotti SmartThinQ sono quindi avvisati: se non procederanno quanto prima all’aggiornamento del firmware del dispositivo (la presenza di un update è segnalato da un Pop-Up nell’applicazione mobile) e a quella dell’app stessa (la versione più recente è la 1.9.23) rischiano di subire il “rapimento” dei loro elettrodomestici.
Condividi l'articolo
Ricatto al forum hacker: 50.000 dollari o pubblico l’identità dell’admin
Pericolo ransomware in crescita in Italia
Articoli correlati
Altro in questa categoria
Approfondimenti
Minacce recenti
Off topic
Post recenti
Ransomware: la serie
No posts found.