全球領(lǐng)先的網(wǎng)絡(luò)安全解決方案提供商 Check Point以色列捷邦安全軟件科技有限公司（NASDAQ: CHKP）日前宣布，其安全研究人員已經(jīng)發(fā)現(xiàn)一個(gè)安全漏洞 HomeHack，該漏洞使數(shù)百萬(wàn) LG SmartThinQ智能家用設(shè)備用戶(hù)面臨未經(jīng)授權(quán)遠(yuǎn)程控制其 SmartThinkQ 家用設(shè)備的風(fēng)險(xiǎn)。
LG SmartThinkQ 移動(dòng)應(yīng)用和云應(yīng)用中的漏洞使得 Check Point 研究團(tuán)隊(duì)能夠遠(yuǎn)程登錄 SmartThinQ 云應(yīng)用，接管用戶(hù)的合法 LG 帳號(hào)，并獲得對(duì)真空吸塵器及其集成攝像機(jī)的控制權(quán)限。一旦控制特定用戶(hù)的 LG 帳戶(hù)后，與該帳戶(hù)相關(guān)聯(lián)的任何 LG 裝置或設(shè)備都可以由攻擊者控制，包括真空掃地機(jī)器人、冰箱、烤箱、洗碗機(jī)、洗衣機(jī)、烘干機(jī)以及空調(diào)。
HomeHack 漏洞使攻擊者可以通過(guò) Hom-Bot 真空掃地機(jī)器人的攝像機(jī)窺探用戶(hù)的家庭活動(dòng)。作為 HomeGuard Security 功能的一部分，該攝像機(jī)可將實(shí)時(shí)視頻發(fā)送到相關(guān)的 LG SmartThinQ 應(yīng)用程序。根據(jù)用戶(hù)家中 LG 設(shè)備的不同，攻擊者還可能打開(kāi)或關(guān)閉洗碗機(jī)或洗衣機(jī)。
Check Point 產(chǎn)品漏洞研究主管 Oded Vanunu 表示：“隨著越來(lái)越多的智能設(shè)備應(yīng)用到家庭中，黑客將攻擊重心從單個(gè)設(shè)備轉(zhuǎn)移到控制設(shè)備網(wǎng)絡(luò)的應(yīng)用程序上。這使網(wǎng)絡(luò)犯罪分子有更多機(jī)會(huì)利用軟件缺陷，入侵用戶(hù)的家庭網(wǎng)絡(luò)并訪問(wèn)其敏感數(shù)據(jù)。使用 IoT 設(shè)備時(shí)，用戶(hù)需要了解安全和隱私風(fēng)險(xiǎn)。另外，IoT 制造商在設(shè)計(jì)軟件和設(shè)備時(shí)，必須注重通過(guò)實(shí)施強(qiáng)大的安全措施，保護(hù)智能設(shè)備免受攻擊。”
SmartThinQ 移動(dòng)應(yīng)用程序中的漏洞使 Check Point 研究人員能夠創(chuàng)建一個(gè)偽造的 LG 帳戶(hù)，然后利用該帳戶(hù)接管用戶(hù)的合法 LG 帳戶(hù)，從而進(jìn)一步遠(yuǎn)程控制用戶(hù)的智能 LG 設(shè)備。Check Point 遵循負(fù)責(zé)任的披露原則，在 2017 年 7 月 31 日向 LG 通報(bào)了存在的漏洞。LG 回應(yīng)稱(chēng)將于 9 月底在 SmartThinQ 應(yīng)用程序中修復(fù)所報(bào)告的問(wèn)題。“值得慶幸的是，LG 非常負(fù)責(zé)任地提供了一個(gè)高質(zhì)量的修補(bǔ)，以阻止黑客可能利用其 SmartThinQ 應(yīng)用程序和設(shè)備中存在的問(wèn)題，”Oded Vanunu 說(shuō)。
LG Electronics 智能解決方案業(yè)務(wù)部門(mén)智能開(kāi)發(fā)團(tuán)隊(duì)經(jīng)理 Koonseok Lee 表示：“作為 LG Electronics 豐富全球消費(fèi)者生活使命的一部分，我們不斷擴(kuò)展下一代智能家用產(chǎn)品系列，同時(shí)優(yōu)先考慮開(kāi)發(fā)出安全可靠的軟件程序。8 月份，LG Electronics 與 Check Point Software Technologies 合作，共同執(zhí)行一個(gè)先進(jìn)的根本原因查找流程以檢測(cè)安全問(wèn)題，并立即開(kāi)始更新補(bǔ)丁程序。9 月 29 日起，該安全系統(tǒng)一直順暢運(yùn)行更新的 1.9.20 版本，未發(fā)生任何問(wèn)題。LG Electronics 計(jì)劃繼續(xù)加強(qiáng)軟件安全系統(tǒng)，并與 Check Point 等網(wǎng)絡(luò)安全解決方案提供商通力合作，以提供更安全、更便利的設(shè)備。”
為保護(hù)用戶(hù)設(shè)備，LG SmartThinQ 移動(dòng)應(yīng)用程序和設(shè)備的用戶(hù)應(yīng)確保從 LG 網(wǎng)站更新到最新軟件版本。Check Point 還建議消費(fèi)者采取以下步驟保護(hù)其智能設(shè)備和家庭 Wi-Fi 網(wǎng)絡(luò)，避免可能的網(wǎng)絡(luò)入侵和遠(yuǎn)程設(shè)備接管：
- 將 LG SmartThinQ 應(yīng)用程序更新至最新版本 （V1.9.23）：您可以通過(guò) Google Play 商店、Apple 的 App Store 或 LG SmartThinQ 應(yīng)用程序設(shè)置更新該應(yīng)用程序。
- 將智能家用物理設(shè)備更新至最新版本：您可以在 SmartThinQ 應(yīng)用程序控制臺(tái)下單擊該智能家用產(chǎn)品進(jìn)行更新（如果有更新可用，您將收到彈窗提醒）
LG 的 SmartThinQ 系列智能設(shè)備和安全解決方案使用戶(hù)能夠通過(guò)智能手機(jī)監(jiān)控和維護(hù)其家用產(chǎn)品。2016 年上半年，Hom-Bot 真空掃地機(jī)器人的銷(xiāo)量超過(guò) 400,000 臺(tái) 。2016 年，智能家用設(shè)備的全球銷(xiāo)售量達(dá) 8,000 萬(wàn)臺(tái)，較 2015 年增長(zhǎng) 64%。
Check Point以色列捷邦安全軟件科技有限公司
Check Point以色列捷邦安全軟件科技有限公司 （www.checkpoint.com ） 是全球首屈一指的網(wǎng)絡(luò)安全解決方案供應(yīng)商，其客戶(hù)包括多國(guó)政府和企業(yè)。Check Point的解決方案在抵御惡意軟件、勒索軟件和各種威脅方面的表現(xiàn)領(lǐng)先業(yè)界，為客戶(hù)提供安全保護(hù)。Check Point 的多層次安全架構(gòu)保護(hù)企業(yè)在云端、網(wǎng)絡(luò)和移動(dòng)設(shè)備信息的安全，以及提供最全面和可視化的單一安全控制管理系統(tǒng)。Check Point現(xiàn)為超過(guò)100,000個(gè)不同規(guī)模的組織提供安全保護(hù)。
