Aggiornamenti recenti Aprile 18th, 2025 2:53 PM
Ott 26, 2017 Marco Schiaffino News, Vulnerabilità 0
Il terrore arriva attraverso gli aspirapolvere. Dopo la polemica legata alla possibilità che i celebri Roomba potessero diventare un veicolo per “mappare” gli appartamenti dei proprietari, ora si scopre che altri elettrodomestici “smart” erano a rischio hacking.
Nel dettaglio si tratta della linea SmartThinQ di LG, che sarebbero stati vulnerabili a una tipologia di attacco che i ricercatori di Check Point hanno battezzato con il nome di HomeHack.
La vulnerabilità, nel dettaglio, riguarda l’applicazione mobile e cloud di gestione dei dispositivi LG e permette di creare un account che consente di assumerne il completo controllo.
Un problema mica da ridere, visto e considerato che alcuni dei prodotti (per esempio l’aspirapolvere Hom-Bot) sono dotati anche di videocamera e permetterebbero quindi di spiare a distanza le abitazioni degli utenti LG.
La falla di sicurezza avrebbe permesso a un pirata informatico di accendere e spegnere lavastoviglie e lavatrici, ma anche di spiare la vittima attraverso la videocamera dell’aspirapolvere.
Alla scoperta della vulnerabilità è seguita la comunicazione a LG (lo scorso 31 luglio) e il seguente rilascio (a fine settembre) dell’aggiornamento che “ha messo una toppa” alla falla di sicurezza.
I proprietari di prodotti SmartThinQ sono quindi avvisati: se non procederanno quanto prima all’aggiornamento del firmware del dispositivo (la presenza di un update è segnalato da un Pop-Up nell’applicazione mobile) e a quella dell’app stessa (la versione più recente è la 1.9.23) rischiano di subire il “rapimento” dei loro elettrodomestici.
Feb 07, 2025 0
Gen 15, 2025 0
Dic 02, 2024 0
Nov 28, 2024 0
Apr 18, 2025 0
Apr 17, 2025 0
Apr 16, 2025 0
Apr 16, 2025 0
Apr 18, 2025 0
I ricercatori di Cisco Talos hanno pubblicato una nuova...Apr 15, 2025 0
La diffusione dell’IA e il progressivo miglioramento...Apr 09, 2025 0
Gli agenti di IA stanno diventando sempre più capaci, in...Apr 07, 2025 0
I file PDF possono diventare molto pericolosi: stando a una...Apr 04, 2025 0
L’Italia è tra i principali obiettivi del cybercrime...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Apr 18, 2025 0
I ricercatori di Cisco Talos hanno pubblicato una nuova...Apr 17, 2025 0
Alcuni ricercatori di sicurezza hanno scoperto una nuova...Apr 16, 2025 0
Aggiornamento: “Il programma CVE ha un valore...Apr 16, 2025 0
Microsoft sta per rilasciare una nuova funzionalità di...Apr 15, 2025 0
La diffusione dell’IA e il progressivo miglioramento...