軟件漏洞出現(xiàn) LG掃地機(jī)器人竟然可以監(jiān)視用戶

LG生產(chǎn)的機(jī)器人真空吸塵器除了打掃衛(wèi)生，還會做其它事。如果被不懷好意的人控制，它會變成遠(yuǎn)程間諜機(jī)器，因?yàn)長G為吸塵器開發(fā)的移動App有一個漏洞。安全公司Check Point找到了漏洞，它還用漏洞控制LG Hom-Bot機(jī)器人。在亞馬遜網(wǎng)站好，Hom-Bot售價805.10美元。吸塵器內(nèi)置視頻攝像頭，攝像頭本來是用來確保安全的。

問題來了。LG為吸塵器開發(fā)了SmartThinQ應(yīng)用程序，客戶拿出智能手機(jī)就可以遠(yuǎn)程控制智能家電，現(xiàn)在SmartThinQ應(yīng)用出現(xiàn)了漏洞。這些家電包括冰箱、微波爐、洗碗機(jī)。聽起來挺方便，但是因?yàn)槌霈F(xiàn)漏洞，Check Point可以黑進(jìn)客戶的SmartThinQ帳戶，劫持所有設(shè)備。Check Point在報告中說：“用戶使用LG物聯(lián)網(wǎng)設(shè)備時應(yīng)該小心安全和隱私風(fēng)險?！?/p>

軟件漏洞藏身于SmartThinQ的登錄流程中，Check Point安全研究員可以用其它用戶身份登錄系統(tǒng)。Check Point將這種漏洞叫作“HomeHack”，它相信問題很嚴(yán)重，影響很大。有報道說Hom-Bot的銷量已經(jīng)超過100萬臺。

LG準(zhǔn)備發(fā)布補(bǔ)丁解決此問題。LG智能家電用戶很快就可以將SmartThinQ App升級到最新版本，通過谷歌Play、蘋果App Store下載新程序。另外，客戶還要在家電上升級軟件，通過SmatThinQ App就能升級。LG在聲明中表示，它正在與Check Point合作，對產(chǎn)品進(jìn)行安全檢查。LG還說：“LG電子會繼續(xù)增強(qiáng)軟件安全系統(tǒng)，還會與Check Point這樣的網(wǎng)絡(luò)安全解決方案提供商攜手合作。”