LG Hom-bot系列智能机器人曝安全漏洞HomeHack

物联网设备的安全性一直饱受安全专家的质疑，近日LG的Hom-bot系列智能机器人吸尘器被安全专家曝光新的安全漏洞“HomeHack” ，利用该漏洞攻击者可以完全控制Hom-bot系列智能机器人吸尘器，获得行动和控制权以及对机器人内置摄像机镜头的访问权，以镜头的视角偷录用户家中视频。更具威胁性的是如果攻击者控制了相关的LG账户，与该账户相关的LG SmartThinQ系统也会被告破，那么用户全套与LG SmartThinQ连接的LG智能家电和家居产品都会被控制。

Check Point安全软件公司的威胁预防专家组率先发现了该漏洞，将之命名为“HomeHack”。并且发表了利用该漏洞控制Hom-bot系列智能机器人吸尘器并开启摄像头录制的演示视频。在该漏洞演示中，Check Point安全专家首先利用SmartThinQ移动端的漏洞伪造了一个虚假LG账号，随后利用它控制了用户真正的合法LG账号，掌控了LG智能家电网络的远程控制功能。

Hom-bot系列智能机器人是LG出品的成功智能家电产品，在2016年上半年销售量突破40万台，7月31日，Check Point遵守安全界条例向LG公布了该安全漏洞，LG在9月底推出SmartThinQ更新补丁修复了此漏洞。安全专家建议所有使用Hom-bot系列智能机器人，尽快更新其SmartThinQ移动端，最新版本为V1.9.23,而且专家提醒一定要通过Google Playh和Apple App Store官方渠道下载客户端。