Onlangs hebben de beveiligingsonderzoekers van het beveiligingsbedrijf Check Point kritieke fouten aan het licht gebracht in de mobiele app en in het cloudplatform gekoppeld aan LG’s SmartThinQ-reeks apparaten, die bestaat uit een selectie van Internet of Things-apparaten (IoT) waarmee hackers gemakkelijk spion.
Pas op! Hackers kunnen LG Smart Appliances veranderen in op afstand bestuurbare spionagerobot
Gebruikers van smart home-producten van de Zuid-Koreaanse technologiegigant LG kunnen het doelwit zijn van hackers die in realtime worden bespioneerd.
Dat hebben de beveiligingsonderzoekers van Controlepunt, die kritieke fouten vond in de mobiele app en in het cloudplatform gekoppeld aan LG’s SmartThinQ-reeks apparaten, die bestaat uit een selectie van Internet of Things-apparaten (IoT) waaronder slimme stofzuigers, wasmachines, koelkasten en ovens, die op afstand bestuurd door een smartphone.
Onderzoekers van het beveiligingsbedrijf Check Point waren verantwoordelijk voor het uitvoeren van de analyse, zoals we eerder vertelden, wiens fouten “HomeHack” werden genoemd en waarmee hackers de controle konden krijgen over de accounts van LG-gebruikers, die ze op hun beurt toegang gaven via de verbonden apparaten. In die zin legde het onderzoeksteam uit:
“Door het inlogproces te manipuleren en het e-mailadres van het slachtoffer in te voeren in plaats van hun eigen adres, was het mogelijk om het account van het slachtoffer te hacken en de controle te krijgen over alle LG SmartThinQ-apparaten die eigendom zijn van de gebruiker, inclusief de Hom-Bot robotstofzuiger, koelkasten, ovens, vaatwassers, wasmachines en drogers, en airconditioning units”.
In sommige gevallen kunnen de apparaten worden in- en uitgeschakeld zonder toezicht van de gebruiker. Het beveiligingsbedrijf bracht ook de mankementen van de intelligente stofzuiger Hom-Bot aan het licht, met name met zijn camera, waarmee gebruikers live kunnen worden bespioneerd.
Dit is ongetwijfeld een van de ernstigste gevallen die in de publicatie aan de orde komen, aangezien hackers de privacy van gebruikers kunnen schenden en hun persoonlijke veiligheid kunnen schenden. Deze kwetsbaarheden werden op 31 juli aan LG onthuld en het bedrijf wist ze eind vorige maand te corrigeren.
De onderzoekers waarschuwden dat naarmate er meer slimme apparaten in huis worden gebruikt, de risico’s dat hackers de privacy van gebruikers schenden, toenemen. Daarnaast drongen ze er bij fabrikanten van IoT-apparaten op aan om deze producten tegen deze aanvallen te beschermen door een robuust beveiligingssysteem te implementeren tijdens het softwareontwerp.
Check Point van zijn kant stelde gebruikers voor om ervoor te zorgen dat ze de nieuwste mobiele beveiligingsupdates hebben geïnstalleerd, via Google Play en Apple Stores. LG-thuisapparaten moeten worden bijgewerkt met de nieuwste versie van de software via de SmartThinQ-app.
Dus, wat vind je hiervan? Deel eenvoudig uw mening en gedachten in het commentaargedeelte hieronder.