广告

被黑客控制,机器人秒变监控器?

2017-10-30 阅读:
物联网设备的安全性一直饱受安全专家的质疑,近日LG的Hom-bot系列智能机器人吸尘器被安全专家曝光新的安全漏洞“HomeHack”,利用该漏洞攻击者可以完全控制Hom-bot系列智能机器人吸尘器,获得行动和控制权以及对机器人内置摄像机镜头的访问权,以镜头的视角偷录用户家中视频。

近日,据外媒 the Register 报道,LG 的 Hom-bot 系列智能机器人吸尘器被曝有新安全漏洞“HomeHack” ,利用该漏洞,攻击者可以控制 Hom-bot 系列智能机器人吸尘器,获得行动和控制权以及对机器人内置摄像机镜头的访问权,以镜头的视角偷录用户家中视频。据了解,Hom-Bot 的销量已经超过100万台。MY8ednc

022ednc20171030MY8ednc

更具威胁性的是如果攻击者控制了相关的LG账户,与该账户相关的LG SmartThinQ系统也会被告破,那么用户全套与LG SmartThinQ连接的LG智能家电和家居产品都会被控制。MY8ednc

023ednc20171030MY8ednc

你的视角MY8ednc

024ednc20171030MY8ednc

黑客控制扫地机后的视角MY8ednc

原来,LG为吸尘器开发了一款 SmartThinQ 应用程序,拿出智能手机就可以远程控制智能家电,而“HomeHack”漏洞就出现在 SmartThinQ 的登录流程中。MY8ednc

025ednc20171030MY8ednc

Check Point安全软件公司的威胁预防专家组率先发现了该漏洞,将之命名为“HomeHack”。并且发表了利用该漏洞控制Hom-bot系列智能机器人吸尘器并开启摄像头录制的演示视频。在漏洞利用的相关演示中,安全专家首先利用 SmartThinQ 移动端的漏洞伪造了一个虚假 LG账号,随后利用它控制了用户真正的 LG 账号,掌控了 LG 智能家电网络的远程控制功能。MY8ednc

Hom-bot系列智能机器人是LG出品的成功智能家电产品,在2016年上半年销售量突破40万台,7月31日,Check Point遵守安全界条例向LG公布了该安全漏洞,LG在9月底推出SmartThinQ更新补丁修复了此漏洞。安全专家建议所有使用Hom-bot系列智能机器人,尽快更新其SmartThinQ移动端,最新版本为V1.9.23,而且专家提醒一定要通过Google Playh和Apple App Store官方渠道下载客户端。MY8ednc

(本文综合自雷锋网、cnBeta)MY8ednc

20160630000123MY8ednc

本文为EDN电子技术设计 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
您可能感兴趣的文章
  • 从技术角度分析,GaN和SiC功率器件上量还欠什么? 氮化镓(GaN)和碳化硅(SiC)这两种新器件正在推动电力电子行业发生重大变化,它们在汽车、数据中心、可再生能源、航空航天和电机驱动等多个行业取得了长足的进步。在由AspenCore集团举办的PowerUP Expo大会上,演讲嘉宾们深入探讨了包括GaN和SiC在内的宽禁带(WBG)器件的技术优势以及发展趋势。
  • 研发转至FAE(现场应用工程师),是否远离技术了?有前途吗? 前几日,EDN小编在浏览知乎的时候,发现了一个有趣的话题《FAE有什么发展前景吗?》,被浏览次数接近九万次。小编总结了一下题主的提问:FAE是否远离技术了?未来是否有发展前景?
  • 小米发布“小感量+磁吸”无线充电预研技术,最高支持50W 据EDN电子技术设计报道,昨日,@小米手机 官微宣布,正式发布小感量+磁吸”无线充电预研技术,其磁吸无线充电功率最高可达50W,损耗降低50%。据悉,该技术与传统无线充电方案采用大感量线圈不同,小米的小感量无线快充技术方案采用小感知线圈去感应发送端能量。
  • 2G/3G减频退网,NB-IoT、Cat.1谁能替代上位? 众所周知,2G、3G减频退网绝非一帆风顺。所以在国内市场,我们可以看到上至国家政策、下至产业界和运营商,多方为推进2G/3G减频退网做出全方位的准备。尤其是正处市场风口的NB-IoT、Cat.1两大产业链。
  • 美国商务部宣布对俄罗斯出口限制:在技术上孤立并削弱其 美国时间2022 年 2 月 24 日,美国商务部通过其工业和安全局 (BIS) 对俄罗斯进一步入侵乌克兰作出回应,实施了一系列全面的严格出口管制措施,这些管制措施将严重限制俄罗斯获得其需要维持的技术和其他物品其侵略性的军事能力。
  • 华为储备芯片麒麟9000L曝光:支持5G,三星5nm工艺 众所周知,华为自研麒麟芯片早已经库存不足,华为新款的终端产品也已开始搭载高通骁龙芯片。但近日,多位数码博主爆料称,华为Mate40E衍生版机型有望在3月初发布(或命名华为Mate40E Pro),搭载麒麟9000L芯片,支持5G网络。其中,麒麟9000L芯片备受关注,最重要的是,该机支持5G网络。
相关推荐
    广告
    近期热点
    广告
    广告
    广告
    可能感兴趣的话题
    广告
    向右滑动:上一篇 向左滑动:下一篇 我知道了