LG lukker sikkerhedshul i Internet of Things-app

LG har lukket et alvorligt sikkerhedshul i en app, man bruger til at styre firmaets elektronikenheder.

Sikkerhedsfirmaet Check Point har opdaget et alvorligt sikkerhedshul i appen SmartThinkQ fra LG. Appen bruges til at styre LG-enheder såsom robotstøvsugere, køleskabe, ovne, opvaskemaskiner og vaskemaskiner.

Sårbarheden gjorde det muligt for hackere at logge ind i cloud-delen af applikationen og overtage kontrollen med brugerens konto. Derefter kunne de kontrollere de enheder, brugeren havde tilføjet til sin konto.

LG lukkede sikkerhedshullet i slutningen af september.

Angribere kunne tænde og slukke for enheder eller ændre på deres indstillinger. De kunne også aktivere videokameraet på støvsugeren LG Hom-Bot og dermed bruge den til at udspionere brugere.

Anbefaling

Brugere bør sikre, at de kører LG SmartThinQ version 1.9.23 eller nyere.

Links