Lỗ hổng an ninh cho phép hacker kiểm soát các thiết bị thông minh

[WhiteHat News #ID:2018]

Hãng công nghệ Check Point vừa công bố một lỗ hổng an ninh trong các thiết bị nhà thông minh của LG, cho phép kẻ tấn công kiểm soát các đồ gia dụng gia đình của hàng triệu khách hàng.

Lỗ hổng HomeHack trong ứng dụng di động và cloud SmartThinkQ của LG cho phép đội ngũ nghiên cứu lấy được tài khoản người dùng và kiểm soát các thiết bị được kết nối như lò vi sóng, tủ lạnh, máy rửa bát, máy giặt, điều hòa…

Lỗ hổng HomPack cũng tạo điều kiện cho kẻ tấn công theo dõi các hoạt động tại nhà của người dùng thông qua camera của máy hút bụi Hom-Bot robot.

Các lò vi sóng được kết nối Internet của LG có thể được điều chỉnh để hoạt động từ xa, đồng nghĩa với việc kẻ tấn công có thể tạo ra các nguy cơ về an toàn.

LG đã bán ra 80 triệu thiết bị thông minh khắp thế giới vào năm 2016, tất cả trong số đó đều có khả năng bị ảnh hưởng bởi lỗ hổng này.

Tuy nhiên gã khổng lồ này nói rằng họ đã khắc phục được vấn đề bằng cách cập nhật ứng dụng vào tháng 9 sau khi được Check Point thông báo.

LG khuyến cáo tất cả người dùng cập nhật ứng dụng trên điện thoại SmartThinkQ cũng như các thiết bị gia đình có kết nối Internet.

Theo SecurityWeek​