全球領(lǐng)先的網(wǎng)絡(luò )安全解決方案提供商 Check Point以色列捷邦安全軟件科技有限公司（NASDAQ: CHKP）日前宣布，其安全研究人員已經(jīng)發(fā)現一個(gè)安全漏洞 HomeHack，該漏洞使數百萬(wàn) LG SmartThinQ智能家用設備用戶(hù)面臨未經(jīng)授權遠程控制其 SmartThinkQ 家用設備的風(fēng)險。
LG SmartThinkQ 移動(dòng)應用和云應用中的漏洞使得 Check Point 研究團隊能夠遠程登錄 SmartThinQ 云應用，接管用戶(hù)的合法 LG 帳號，并獲得對真空吸塵器及其集成攝像機的控制權限。一旦控制特定用戶(hù)的 LG 帳戶(hù)后，與該帳戶(hù)相關(guān)聯(lián)的任何 LG 裝置或設備都可以由攻擊者控制，包括真空掃地機器人、冰箱、烤箱、洗碗機、洗衣機、烘干機以及空調。
HomeHack 漏洞使攻擊者可以通過(guò) Hom-Bot 真空掃地機器人的攝像機窺探用戶(hù)的家庭活動(dòng)。作為 HomeGuard Security 功能的一部分，該攝像機可將實(shí)時(shí)視頻發(fā)送到相關(guān)的 LG SmartThinQ 應用程序。根據用戶(hù)家中 LG 設備的不同，攻擊者還可能打開(kāi)或關(guān)閉洗碗機或洗衣機。
Check Point 產(chǎn)品漏洞研究主管 Oded Vanunu 表示：“隨著(zhù)越來(lái)越多的智能設備應用到家庭中，黑客將攻擊重心從單個(gè)設備轉移到控制設備網(wǎng)絡(luò )的應用程序上。這使網(wǎng)絡(luò )犯罪分子有更多機會(huì )利用軟件缺陷，入侵用戶(hù)的家庭網(wǎng)絡(luò )并訪(fǎng)問(wèn)其敏感數據。使用 IoT 設備時(shí)，用戶(hù)需要了解安全和隱私風(fēng)險。另外，IoT 制造商在設計軟件和設備時(shí)，必須注重通過(guò)實(shí)施強大的安全措施，保護智能設備免受攻擊。”
SmartThinQ 移動(dòng)應用程序中的漏洞使 Check Point 研究人員能夠創(chuàng )建一個(gè)偽造的 LG 帳戶(hù)，然后利用該帳戶(hù)接管用戶(hù)的合法 LG 帳戶(hù)，從而進(jìn)一步遠程控制用戶(hù)的智能 LG 設備。Check Point 遵循負責任的披露原則，在 2017 年 7 月 31 日向 LG 通報了存在的漏洞。LG 回應稱(chēng)將于 9 月底在 SmartThinQ 應用程序中修復所報告的問(wèn)題。“值得慶幸的是，LG 非常負責任地提供了一個(gè)高質(zhì)量的修補，以阻止黑客可能利用其 SmartThinQ 應用程序和設備中存在的問(wèn)題，”Oded Vanunu 說(shuō)。
LG Electronics 智能解決方案業(yè)務(wù)部門(mén)智能開(kāi)發(fā)團隊經(jīng)理 Koonseok Lee 表示：“作為 LG Electronics 豐富全球消費者生活使命的一部分，我們不斷擴展下一代智能家用產(chǎn)品系列，同時(shí)優(yōu)先考慮開(kāi)發(fā)出安全可靠的軟件程序。8 月份，LG Electronics 與 Check Point Software Technologies 合作，共同執行一個(gè)先進(jìn)的根本原因查找流程以檢測安全問(wèn)題，并立即開(kāi)始更新補丁程序。9 月 29 日起，該安全系統一直順暢運行更新的 1.9.20 版本，未發(fā)生任何問(wèn)題。LG Electronics 計劃繼續加強軟件安全系統，并與 Check Point 等網(wǎng)絡(luò )安全解決方案提供商通力合作，以提供更安全、更便利的設備。”
為保護用戶(hù)設備，LG SmartThinQ 移動(dòng)應用程序和設備的用戶(hù)應確保從 LG 網(wǎng)站更新到最新軟件版本。Check Point 還建議消費者采取以下步驟保護其智能設備和家庭 Wi-Fi 網(wǎng)絡(luò )，避免可能的網(wǎng)絡(luò )入侵和遠程設備接管：
- 將 LG SmartThinQ 應用程序更新至最新版本 （V1.9.23）：您可以通過(guò) Google Play 商店、Apple 的 App Store 或 LG SmartThinQ 應用程序設置更新該應用程序。
- 將智能家用物理設備更新至最新版本：您可以在 SmartThinQ 應用程序控制臺下單擊該智能家用產(chǎn)品進(jìn)行更新（如果有更新可用，您將收到彈窗提醒）
LG 的 SmartThinQ 系列智能設備和安全解決方案使用戶(hù)能夠通過(guò)智能手機監控和維護其家用產(chǎn)品。2016 年上半年，Hom-Bot 真空掃地機器人的銷(xiāo)量超過(guò) 400,000 臺 。2016 年，智能家用設備的全球銷(xiāo)售量達 8,000 萬(wàn)臺，較 2015 年增長(cháng) 64%。
Check Point以色列捷邦安全軟件科技有限公司
Check Point以色列捷邦安全軟件科技有限公司 （www.checkpoint.com ） 是全球首屈一指的網(wǎng)絡(luò )安全解決方案供應商，其客戶(hù)包括多國政府和企業(yè)。Check Point的解決方案在抵御惡意軟件、勒索軟件和各種威脅方面的表現領(lǐng)先業(yè)界，為客戶(hù)提供安全保護。Check Point 的多層次安全架構保護企業(yè)在云端、網(wǎng)絡(luò )和移動(dòng)設備信息的安全，以及提供最全面和可視化的單一安全控制管理系統。Check Point現為超過(guò)100,000個(gè)不同規模的組織提供安全保護。
