HomeHack, un bug nell'IoT di LG mette la privacy a rischio

I ricercatori scovano un grave problema di sicurezza nelle appliance "intelligenti" del colosso coreano, un baco che avrebbe in teoria aperto le porte di case e uffici degli utenti al controllo remoto da parte dei cyber-criminali

Roma – Si chiama HomeHack e rappresenta, qualora ce ne fosse bisogno, l’ennesimo avvertimento sui rischi per la privacy e la sicurezza connessi all’uso dei gadget e degli elettrodomestici interconnessi nella Internet delle Cose (IoT). Le vittime, nel caso in oggetto, sono i proprietari di dispositivi LG pensati per essere controllati da remoto tramite la app SmartThinQ .

L’applicazione mobile del produttore sudcoreano, come ha scoperto Check Point , può essere compromessa in modo tale da permettere l’ abuso delle comunicazioni tra client e server della corrispondente piattaforma cloud di LG, violare l’account remoto dei clienti della corporation e penetrare negli ambienti domestici o negli uffici in cui sono utilizzati gli elettrodomestici vulnerabili .

I dispositive coinvolti dal problema includono frigoriferi, forni, lavastoviglie, lavatrici, asciugatrici, condizionatori e i robot per le pulizie della linea Hom-Bot. In quest’ultimo caso, Check Point ha dimostrato la pericolosità di HomeHack registrando un video catturato direttamente dalla telecamera integrata sul dispositivo.


A mitigare parzialmente il rischio per gli utenti c’è il fatto che la falla non è facile da sfruttare, poiché un tentativo di attacco richiede la ricompilazione della app lato-client per bypassare le misure di sicurezza, la creazione di un account LG fasullo per avviare il processo di login e la manipolazione del traffico per compromettere un account legittimo tramite l’indirizzo email della vittima. Per contro, una volta andato a segno, HomeHack darebbe al criminale accesso totale ai dispositivi SmartThinQ posseduti dall’utente.

Check Point ha scoperto la vulnerabilità HomeHack in estate comunicandone prontamente l’esistenza a LG, e la corporation ha risposto rilasciando una versione di SmartThinQ non vulnerabile : la 1.9.20 uscita il 29 settembre scorso (attualmente sugli store Apple e Google è disponibile la 1.9.24); con in più l’ update per i firmware dei dispositivi IoT interessati . Mai come in questo caso, l’ aggiornamento è più che raccomandato.

Alfonso Maruccia

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • ogm free scrive:
    triste declino
    La gente sta diventando sempre più miope.O forse lo è sempre stata e cambia solo la scala.Non lo so, ma questa faccenda di pochi miliardari che controllano ogni cosa, non produrrà niente di buono.Da che mondo è mondo il potere è sempre stato usato, da chi l'ha ottenuto, per il proprio vantaggio.E dato che il potere-dominio è raggiunto e mantenuto SOLO da psicopatici, è facile capire quali saranno gli sviluppi futuri, basandosi sui dati di oggi.
  • 6abaf3484e5 scrive:
    marketing Alexa
    ... Jeff Bezos, ..., ha commentato il sucXXXXX imputandolo in gran parte all'assistente virtuale Alexa ... Imputa il sucXXXXX, ma non dice i numeri, e il giornalista prezzolato si fionda ad esaltare Alexa nel titolo basandosi su una dichiarazione.Si punta all'effetto di trascinamento, vogliono farci credere che milioni di persone stanno comprando Alexa e si fidano nonostante tutti i rischi per la privacy.
    • panda rossa scrive:
      Re: marketing Alexa
      - Scritto da: 6abaf3484e5
      <i
      ... Jeff Bezos, ..., ha commentato il sucXXXXX
      imputandolo in gran parte all'assistente virtuale
      Alexa
      ...
      </i


      Imputa il sucXXXXX, ma non dice i numeri, e il
      giornalista prezzolato si fionda ad esaltare
      Alexa nel titolo basandosi su una
      dichiarazione.
      Si punta all'effetto di trascinamento, vogliono
      farci credere che milioni di persone stanno
      comprando Alexa e si fidano nonostante tutti i
      rischi per la
      privacy.Tu fai parte di quei milioni di persone?No?Io neanche.Quindi che ce ne frega a noi?
      • Wallestain scrive:
        Re: marketing Alexa
        - Scritto da: panda rossa
        - Scritto da: 6abaf3484e5

        <i
        ... Jeff Bezos, ..., ha
        commentato il
        sucXXXXX

        imputandolo in gran parte all'assistente
        virtuale

        Alexa

        ...

        </i




        Imputa il sucXXXXX, ma non dice i numeri, e
        il

        giornalista prezzolato si fionda ad esaltare

        Alexa nel titolo basandosi su una

        dichiarazione.

        Si punta all'effetto di trascinamento,
        vogliono

        farci credere che milioni di persone stanno

        comprando Alexa e si fidano nonostante tutti
        i

        rischi per la

        privacy.

        Tu fai parte di quei milioni di persone?
        No?
        Io neanche.

        Quindi che ce ne frega a noi?Alexa vi e amica! Parlategli e lei farò per voi da cassa di risonanza in piazza.Alexa c'è da fidarsi, riempite le vostre casa con Alexa e non vi sentirete più soli, di ascoltatori ne avrete di sicuro, c'è da fidarsi!Alexa per ggente cool! Se non siete cantinari puzzoni e coi capelli viscidi, comprate Alexa! Alexa vi coccola e vi parla, Alexa per ggente cool, ricordatevelo!Jeff Bezos, grazie per aver scelto Alexa. (rotfl)
      • 08aa1d90852 scrive:
        Re: marketing Alexa


        Tu fai parte di quei milioni di persone?
        No?
        Io neanche.

        Quindi che ce ne frega a noi?Pensa al giorno in cui non ci sarà più sul mercato un elettrodomestico senza spia incorporata, pensa a quando pure per comprare un frigorifero od un forno sarai costretto a ricorrere al cacciavite e a rinunciare alla garanzia.
        • panda rossa scrive:
          Re: marketing Alexa
          - Scritto da: 08aa1d90852



          Tu fai parte di quei milioni di persone?

          No?

          Io neanche.



          Quindi che ce ne frega a noi?

          Pensa al giorno in cui non ci sarà più sul
          mercato un elettrodomestico senza spia
          incorporata, pensa a quando pure per comprare un
          frigorifero od un forno sarai costretto a
          ricorrere al cacciavite e a rinunciare alla
          garanzia.Mi sfugge come fa l'elettrodomestico a comunicare col mondo esterno visto che colXXXXX che lo collego alla rete.
          • 81a9df3fd5b scrive:
            Re: marketing Alexa


            Mi sfugge come fa l'elettrodomestico a comunicare
            col mondo esterno visto che colXXXXX che lo
            collego alla rete.Non comunica col mondo esterno? Non funziona.Ricatto molto semplice. Il futuro ti aspetta.
          • panda rossa scrive:
            Re: marketing Alexa
            - Scritto da: 81a9df3fd5b



            Mi sfugge come fa l'elettrodomestico a
            comunicare

            col mondo esterno visto che colXXXXX che lo

            collego alla rete.

            Non comunica col mondo esterno? Non funziona.
            Ricatto molto semplice. Il futuro ti aspetta.E allora mi pagheranno loro il collegamento alla rete, che poi utilizzero' allegramente per i fatti miei, mentre al frigorifero esporro' un router che simulera' il loro server. Il frigorifero funziona, nessuno mi spia, e navigo AGGRATIS.
          • maxsix scrive:
            Re: marketing Alexa
            - Scritto da: panda rossa
            - Scritto da: 81a9df3fd5b





            Mi sfugge come fa l'elettrodomestico a

            comunicare


            col mondo esterno visto che colXXXXX
            che
            lo


            collego alla rete.



            Non comunica col mondo esterno? Non funziona.

            Ricatto molto semplice. Il futuro ti aspetta.

            E allora mi pagheranno loro il collegamento alla
            rete, che poi utilizzero' allegramente per i
            fatti miei, mentre al frigorifero esporro' un
            router che simulera' il loro server. Il
            frigorifero funziona, nessuno mi spia, e navigo
            AGGRATIS.E le scie chimiche nel cielo?E sistema quel XXXXX di firewall.
          • giaguarevol issimevolm ente scrive:
            Re: marketing Alexa
            - Scritto da: maxsix
            - Scritto da: panda rossa

            - Scritto da: 81a9df3fd5b







            Mi sfugge come fa
            l'elettrodomestico
            a


            comunicare



            col mondo esterno visto che
            colXXXXX

            che

            lo



            collego alla rete.





            Non comunica col mondo esterno? Non
            funziona.


            Ricatto molto semplice. Il futuro ti
            aspetta.



            E allora mi pagheranno loro il collegamento
            alla

            rete, che poi utilizzero' allegramente per i

            fatti miei, mentre al frigorifero esporro' un

            router che simulera' il loro server. Il

            frigorifero funziona, nessuno mi spia, e
            navigo

            AGGRATIS.

            E le scie chimiche nel cielo?

            E sistema quel XXXXX di firewall.Perché il fire wall paga il collegamento alla rete?(rotfl)(rotfl)Oppure fa viaggiare i pacchetti IP tramite il famoso algoritmo OTELMA? (rotfl)
          • azz scrive:
            Re: marketing Alexa
            E come lo alimenti.....con la dinamo e la bicicletta???
          • maxsix scrive:
            Re: marketing Alexa
            - Scritto da: panda rossa
            - Scritto da: 08aa1d90852





            Tu fai parte di quei milioni di persone?


            No?


            Io neanche.





            Quindi che ce ne frega a noi?



            Pensa al giorno in cui non ci sarà più sul

            mercato un elettrodomestico senza spia

            incorporata, pensa a quando pure per
            comprare
            un

            frigorifero od un forno sarai costretto a

            ricorrere al cacciavite e a rinunciare alla

            garanzia.

            Mi sfugge come fa l'elettrodomestico a comunicare
            col mondo esterno visto che colXXXXX che lo
            collego alla
            rete.A un asino come te che concepisce la connettività solo tramite TLC o smartphone, sicuramente.
          • giaguarevol issimevolm ente scrive:
            Re: marketing Alexa
            - Scritto da: maxsix
            - Scritto da: panda rossa

            - Scritto da: 08aa1d90852







            Tu fai parte di quei milioni di
            persone?



            No?



            Io neanche.







            Quindi che ce ne frega a noi?





            Pensa al giorno in cui non ci sarà più
            sul


            mercato un elettrodomestico senza spia


            incorporata, pensa a quando pure per

            comprare

            un


            frigorifero od un forno sarai costretto
            a


            ricorrere al cacciavite e a rinunciare
            alla


            garanzia.



            Mi sfugge come fa l'elettrodomestico a
            comunicare

            col mondo esterno visto che colXXXXX che lo

            collego alla

            rete.

            A un asino come te che concepisce la connettività
            solo tramite TLC o smartphone,
            sicuramente.Tu invece concepisci cosa?Il collegamento a una rete IP (l'unica rete globale) tramite?Ovviamente aggratis eh!Ma prima di raglire ti capita mai (sia pure per caso) di pensare? :s
Chiudi i commenti