掃地機器人曝漏洞竟偷拍家中視頻輕易被入侵

來源:大洋網 2017-11-01 16:07 http://www.xbkwei.com/

　　原標題：廣報晨匯丨迷之監控視角!有人在偷拍你家!竟是通過這種新潮智能家電!

　　昨夜今晨，你不得不知道這十件大事。

　　每天早上向你匯報當你睡覺的時候世界發生了什么，快速一覽昨夜今晨要聞。

　　TOP 1 >>

　　掃地機器人被曝漏洞，別人可偷拍你家

　　電視機出其不意地打開和關閉;

　　浴室水溫在沒有任何預警的情況下，

　　從沸騰到凍結;

　　空調讓室內變得跟北極一般寒冷，

　　導致人不得不離開……

　　這是美國熱播電視劇

　　《黑客軍團》出現過的場景

　　令人震驚的是

　　這樣的畫面有可能變成現實……

　　近日，安全公司Check Point在官方網站發文稱，發現韓國LG公司的SmartThinQ的手機應用程序存在漏洞。利用這一被命名為“HomeHack”的漏洞，黑客可以登錄到LG用戶的SmartThinQ帳戶，并且遠程控制連接到該帳戶的設備。

　　該團隊公布的一段視頻顯示，LG的Hom-Bot掃地機器人遭到攻擊后，其內置攝像頭的使用權限完全被控制，黑客甚至可以調整攝像頭角度，偷偷錄制用戶家中的視頻。

　　公布的視頻

　　↓↓

　　掃地機器人監控視角。

　　智能家電一旦遭到黑客攻擊

　　陌生人也能時刻監視你家

　　據記者了解，LG在2011年推出了SmartThinQ家電系列 ，允許用戶通過遠程控制應用程序來隨時隨地監控家中情況。這些智能家電包括洗碗機、冰箱、微波爐、烘干機和掃地機器人 。

　　然而，一旦智能家居控制中心遭到黑客攻擊，那么陌生人也能時刻監視你的家庭生活。

　　Check Point安全團隊介紹，利用“HomeHack”漏洞發起攻擊，首先需要在客戶端重新編譯LG應用程序，以繞過安全保護。然后創建一個假LG帳戶來啟動登錄過程。通過操縱登錄過程后，黑客便可入侵受害者的帳戶，并控制用戶擁有的所有LG SmartThinQ設備。

　　極棒實驗室(GeekPwnLab)總監王海兵告訴記者，這個攻擊是利用了登錄過程的邏輯漏洞，可以冒充他人的身份。一旦攻破后，通過用戶身份可進行的操作，都能夠被冒充的攻擊者實施。

　　你家中的掃地機器人

　　↓↓

　　黑客看到的掃地機器人監控

　　↓↓

　　黑客還可以調整角度

　　↓↓

　　記者了解到，該漏洞影響的范圍可能不在少數。據悉，Hom-Bot掃地機器人的累計銷量已突破百萬大關。僅2016上半年，韓國就售出40萬臺。 目前這款產品在國內也有售。 天貓和京東等購物平臺上，其產品介紹稱，帶有天窗攝像頭的掃地機器人，能準確記憶房屋構造，可通過高清攝像頭和紅外傳感器導航系統進行快速和高效的清掃。

　　今年7月，Check Point將這一漏洞提交給了LG。LG方面表示已于9月底完成了修復，并建議用戶盡快通過Google Play商店和Apple的AppStore，把LG SmartThinQ應用程序更新到最新版本(V1.9.23)。

　　連上Wi-Fi的智能家居

　　成為黑客入侵目標

　　值得一提的是，記者隨機采訪幾位曾購買過掃地機器人的用戶，不少人均表示很少考慮設備的安全和隱私問題。有的甚至對此表示詫異，“隱私？不需要吧，就是一個掃地的。”

　　然而有專家指出，類似智能洗碗機、攝像頭、路由器等設備，鮮少有人關心其安全性，卻經常被黑客利用。這些智能家用電器可能本身沒有存儲隱私信息，但因為連接著家里的Wi- Fi，黑客就可以侵入。 換而言之，當智能家居連上網絡，意味著設備更容易遭到攻擊。

　　Check Point安全團隊也指出，“HomeHack”漏洞突出顯示了智能家居設備存在安全隱患。隨著越來越多的智能設備走入千家萬戶，黑客可能會把攻擊重點從單個設備轉移到控制智能設備，包括監控所有者和用戶、竊取數據，或利用這些設備用作進一步的攻擊，比如發送垃圾郵件，拒絕設備提供服務、傳播惡意軟件等等。

　　物聯網時代

　　廠商應提高安全意識

　　王海兵告訴記者，物聯網時代，越來越多的設備聯網了。但有不少廠商對于安全問題并沒有重視，很多的設備存在安全隱患。他呼吁政府主管部門和業界一起推出物聯網產品的安全標準和規范，督促企業實施。

　　同時，王海兵建議用戶使用類似設備時，應該及時修復補丁，不要隨意連接免費Wi-Fi。

　　智能家居越來越多越來越普及

　　除了相關廠商要提高安全意識

　　消費者在選擇時也要三思呀！

　　TOP 2 >>

　　北環高速11月起可掃碼付通行費

　　記者從北環高速獲悉，11月起，廣州北環高速公路停車移動支付功能正式上線運營，全面覆蓋北環高速9個收費站近80條出口人工收費車道，同時支持微信、支付寶、粵通寶等方式支付。

　　TOP 3 >>

　　黃埔有軌電車1號線昨日動工

　　昨日上午，黃埔區、廣州開發區有軌電車1號線在長平地塊動工。有軌電車1號線起于香雪站，止于永和站，與地鐵的接駁站設有5座，預計2020年市民可以享受到“地鐵+有軌電車”的無縫對接便利出行服務。

　　TOP 4 >>

　　花城廣場開行多趟如約巴士

　　昨天是2017年“世界城市日”，恰逢廣州國際燈光節舉辦期間，預計將有較多市民前往花城廣場及廣州塔區域。昨日起，廣州市交通部門增加途經花城廣場、海心沙、廣州塔周邊路段的等52條公交線路的發班密度，同時針對珠江新城周邊的五羊新村、華成路口等客流聚集站點采取短線調度、空車切入等調度措施開行相關區間短線。從昨晚9時起，廣州市交通部門在花城廣場和廣州塔周邊開行多趟如約巴士。

　　TOP 5 >>

　　黃埔古港古村增徒步深度游線路

　　深受市民喜愛的黃埔古港古村有了新玩法，廣州市海珠區旅游局開啟了一條徒步深度游線路——廣州黃埔古港古村線。讓市民在習以為常的場景，用新奇的視角重新觀察和理解海珠區的文化和歷史。

　　TOP 6 >>

　　第五屆廣州青年創新創業大賽昨日啟動

　　創業青年來到廣州創投小鎮參加峰會。

　　昨日，2017“財富·創新·青年”圓桌峰會暨“青創杯”第五屆廣州青年創新創業大賽啟動儀式及第四屆廣州青年創新創業大賽頒獎典禮在廣州創投小鎮舉行。峰會邀請到12名來自互聯網、文化創意、科技、生物醫藥等領域及廣州高校的專家、學者、創業青年進行圓桌對話，逾30位“大咖”現場共話“財富·創新·青年”主題，分享國際創新創業前沿信息以及其創業心得和歷程，鼓勵引導青年創業到廣州，創新來廣州。

　　TOP 7 >>

　　“2016年度交通行業十大見義勇為之星”公布

　　昨天下午，廣州市見義勇為基金會公布了“2016年度交通行業十大見義勇為之星”，這其中，有路見盜竊一聲怒吼喝退小偷的公交司機，有路遇大火搬起滅火器只身撲救的女公交司機，還有商鋪大火集體鉆進火場挽救生命的安防員……

　　TOP 8 >>

　　一二本合并為本科錄取批次總體利好學生

　　將一本二本合并為本科錄取批次、藝術體育類也實行平行志愿、高考成績只提供給考生本人、音樂術科統考筆試實行機考……日前，《廣東省教育廳、廣東省招生委員會關于2018年深入推進普通高等學校考試招生改革的通知》公開征求意見，引起社會熱議。這些高考改革方案明年就實施嗎?對于考生來說是機遇更大還是風險更大?昨日，廣東省教育廳上線廣東“民聲熱線”。廣東省教育考試院副院長黃友文對上述熱點關注回應稱，方案仍在征求意見中，這樣的調整對于考生來說總體利好，考生填報志愿的選擇余地變大，填報志愿的時候遵循“一沖二穩三保”的原則來填報志愿。

　　TOP 9 >>

　　中國—柬埔寨海上緊急救助熱線開通

　　據新華社電，中國—柬埔寨海上緊急救助熱線10月31日正式開通。記者從啟動儀式現場了解到，未來兩國海上搜救部門將實現24小時語音、視頻和即時信息互聯互通，為海上搜救和應急反應提供通信保障。

　　TOP 10 >>

　　珠海WTA超級精英賽昨日揭幕

　　彭帥無緣女單次輪。

　　昨日，總獎金為228萬美元的珠海WTA超級精英賽揭開戰幕，彭帥在揭幕戰中對撼2號種子美國“重炮”范德維格，結果彭帥苦戰115分鐘，最終以6比3、3比6和2比6惜敗。

　　廣州天氣

　　廣州今天晴間多云，17℃-28℃，吹輕微的東北風。

　　出品：廣州日報大洋網

　　來源：新華網、南方網、金羊網

責任編輯：朱惠娥