Lỗi trên ứng dụng di động cho phép hacker kiểm soát thiết bị LG

LG Electronics đã cố gắng tránh thảm họa bảo mật khi làm việc với các nhà nghiên cứu để vá lỗ hổng trên ứng dụng di động mà khách hàng dùng để kiểm soát thiết bị nhà thông minh LG.

Lỗ hổng ảnh hưởng tới ứng dụng LG SmartThinQ được dùng để điều khiển các thiết bị nhà thông minh của LG như lò nướng, máy rửa bát, tủ lạnh, máy giặt, điều hòa không khí…

Lỗ hổng này được các nhà nghiên cứu tại Check Point của Israel phát hiện ra và báo với LG.

Lỗ hổng cho phép hacker chiếm quyền thiết bị LG

Theo các nhà nghiên cứu, kẻ tấn công có thể hijack vào quá trình xác thực giữa SmartThinQ và các máy chủ LG.

Hacker từ đó có thể chiếm tài khoản người dùng, kiểm soát thiết bị. Ví dụ như làm tăng nhiệt độ lò nướng, thay đổi nhiệt độ trong nhà hoặc do thám qua các thiết bị có dùng camera. Một thiết bị có tích hợp camera là thiết bị hút bụi LG Hom-Bot.