Do chytrých domácích spotřebičů společnosti LG se mohli nabourat hackeři. Kvůli zranitelnosti v mobilní aplikaci SmartThinQ mohli špehovat domácnost uživatelů nebo zapínat a vypínat různá zařízení jako například pračky nebo myčky nádobí. Tyto spotřebiče se běžně prodávají i v Česku. Podle firmy Check Point, která na problém přišla, společnost LG na chybu vydala na konci září záplatu.
Slabina v aplikaci pojmenovaná HomeHack umožnila výzkumnému týmu přihlásit se vzdáleně do cloudové aplikace SmartThinQ, převzít kontrolu nad uživatelským účtem LG a poté ovládat vysavač a jeho integrovanou videokameru. Jakmile hacker převezme kontrolu nad konkrétním účtem LG, jakékoli LG zařízení propojené s daným účtem jím může být ovládáno.
Ukázka útoku:
„V domácnostech se používá stále více a více chytrých zařízení, a hackeři se proto místo útoků na jednotlivá zařízení zaměřují na hacky aplikací, které spotřebiče ovládají. To poskytuje kyberzločincům ještě více příležitostí, jak zneužít slabiny v softwaru a způsobit v domácnostech škody nebo získat přístup k citlivým datům,“ uvedl ředitel výzkumu Check Pointu Oded Vanunu.
Aktualizujte
Uživatelé mobilní aplikace a spotřebičů LG SmartThinQ by se měli ujistit, že mají systém aktualizovaný na nejnovější softwarové verze z webových stránek společnosti, nejméně na verzi 1.9.20. Aktualizaci je možné provést i přes Google Play nebo Apple App Store.
Chytré spotřebiče LG SmartThinQ, mimo jiné ledničky, pračky, sušičky, klimatizace či trouby, umožňují uživatelům sledovat a spravovat domácnost pomocí chytrých telefonů. V roce 2016 se celosvětově prodalo 80 milionů chytrých domácích spotřebičů, což je meziroční nárůst o 64 procent.
