Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Prompt injection, un problema che potrebbe non venire mai risolto. La visione dell’NCSC
React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate
Iniezione indiretta di prompt: a rischio le informazioni aziendali
Dark Telegram in ritirata: aumentano le chiusure dei canali clandestini

Falla negli elettrodomestici “smart” di LG. Il tuo aspirapolvere ti spia?

Ott 26, 2017 Marco Schiaffino News, Vulnerabilità 0

Una vulnerabilità nei dispositivi della serie SmartThinQ consentiva a un hacker di accedere ai sistemi del dispositivo, compresa la videocamera.

Il terrore arriva attraverso gli aspirapolvere. Dopo la polemica legata alla possibilità che i celebri Roomba potessero diventare un veicolo per “mappare” gli appartamenti dei proprietari, ora si scopre che altri elettrodomestici “smart” erano a rischio hacking.

Nel dettaglio si tratta della linea SmartThinQ di LG, che sarebbero stati vulnerabili a una tipologia di attacco che i ricercatori di Check Point hanno battezzato con il nome di HomeHack.

La vulnerabilità, nel dettaglio, riguarda l’applicazione mobile e cloud di gestione dei dispositivi LG e permette di creare un account che consente di assumerne il completo controllo.

Un problema mica da ridere, visto e considerato che alcuni dei prodotti (per esempio l’aspirapolvere Hom-Bot) sono dotati anche di videocamera e permetterebbero quindi di spiare a distanza le abitazioni degli utenti LG.

La falla di sicurezza avrebbe permesso a un pirata informatico di accendere e spegnere lavastoviglie e lavatrici, ma anche di spiare la vittima attraverso la videocamera dell’aspirapolvere.

Alla scoperta della vulnerabilità è seguita la comunicazione a LG (lo scorso 31 luglio) e il seguente rilascio (a fine settembre) dell’aggiornamento che “ha messo una toppa” alla falla di sicurezza.

I proprietari di prodotti SmartThinQ sono quindi avvisati: se non procederanno quanto prima all’aggiornamento del firmware del dispositivo (la presenza di un update è segnalato da un Pop-Up nell’applicazione mobile) e a quella dell’app stessa (la versione più recente è la 1.9.23) rischiano di subire il “rapimento” dei loro elettrodomestici.

Condividi l'articolo