原標(biāo)題:廣報(bào)晨匯丨迷之監(jiān)控視角!有人在偷拍你家!竟是通過這種新潮智能家電!
昨夜今晨,你不得不知道這十件大事。
每天早上向你匯報(bào)當(dāng)你睡覺的時(shí)候世界發(fā)生了什么,快速一覽昨夜今晨要聞。
TOP 1 >>
掃地機(jī)器人被曝漏洞,別人可偷拍你家
電視機(jī)出其不意地打開和關(guān)閉;
浴室水溫在沒有任何預(yù)警的情況下,
從沸騰到凍結(jié);
空調(diào)讓室內(nèi)變得跟北極一般寒冷,
導(dǎo)致人不得不離開……
這是美國熱播電視劇
《黑客軍團(tuán)》出現(xiàn)過的場(chǎng)景
令人震驚的是
這樣的畫面有可能變成現(xiàn)實(shí)……
近日,安全公司Check Point在官方網(wǎng)站發(fā)文稱,發(fā)現(xiàn)韓國LG公司的SmartThinQ的手機(jī)應(yīng)用程序存在漏洞。利用這一被命名為“HomeHack”的漏洞,黑客可以登錄到LG用戶的SmartThinQ帳戶,并且遠(yuǎn)程控制連接到該帳戶的設(shè)備。
該團(tuán)隊(duì)公布的一段視頻顯示,LG的Hom-Bot掃地機(jī)器人遭到攻擊后,其內(nèi)置攝像頭的使用權(quán)限完全被控制,黑客甚至可以調(diào)整攝像頭角度,偷偷錄制用戶家中的視頻。
公布的視頻
↓↓
掃地機(jī)器人監(jiān)控視角。
智能家電一旦遭到黑客攻擊
陌生人也能時(shí)刻監(jiān)視你家
據(jù)記者了解,LG在2011年推出了SmartThinQ家電系列 ,允許用戶通過遠(yuǎn)程控制應(yīng)用程序來隨時(shí)隨地監(jiān)控家中情況。這些智能家電包括洗碗機(jī)、冰箱、微波爐、烘干機(jī)和掃地機(jī)器人 。
然而,一旦智能家居控制中心遭到黑客攻擊,那么陌生人也能時(shí)刻監(jiān)視你的家庭生活。
Check Point安全團(tuán)隊(duì)介紹,利用“HomeHack”漏洞發(fā)起攻擊,首先需要在客戶端重新編譯LG應(yīng)用程序,以繞過安全保護(hù)。然后創(chuàng)建一個(gè)假LG帳戶來啟動(dòng)登錄過程。通過操縱登錄過程后,黑客便可入侵受害者的帳戶,并控制用戶擁有的所有LG SmartThinQ設(shè)備。
極棒實(shí)驗(yàn)室(GeekPwnLab)總監(jiān)王海兵告訴記者,這個(gè)攻擊是利用了登錄過程的邏輯漏洞,可以冒充他人的身份。一旦攻破后,通過用戶身份可進(jìn)行的操作,都能夠被冒充的攻擊者實(shí)施。
你家中的掃地機(jī)器人
↓↓
黑客看到的掃地機(jī)器人監(jiān)控
↓↓
黑客還可以調(diào)整角度
↓↓
記者了解到,該漏洞影響的范圍可能不在少數(shù)。據(jù)悉,Hom-Bot掃地機(jī)器人的累計(jì)銷量已突破百萬大關(guān)。僅2016上半年,韓國就售出40萬臺(tái)。 目前這款產(chǎn)品在國內(nèi)也有售。 天貓和京東等購物平臺(tái)上,其產(chǎn)品介紹稱,帶有天窗攝像頭的掃地機(jī)器人,能準(zhǔn)確記憶房屋構(gòu)造,可通過高清攝像頭和紅外傳感器導(dǎo)航系統(tǒng)進(jìn)行快速和高效的清掃。
今年7月,Check Point將這一漏洞提交給了LG。LG方面表示已于9月底完成了修復(fù),并建議用戶盡快通過Google Play商店和Apple的AppStore,把LG SmartThinQ應(yīng)用程序更新到最新版本(V1.9.23)。
連上Wi-Fi的智能家居
成為黑客入侵目標(biāo)
值得一提的是,記者隨機(jī)采訪幾位曾購買過掃地機(jī)器人的用戶,不少人均表示很少考慮設(shè)備的安全和隱私問題。有的甚至對(duì)此表示詫異,“隱私?不需要吧,就是一個(gè)掃地的。”
然而有專家指出,類似智能洗碗機(jī)、攝像頭、路由器等設(shè)備,鮮少有人關(guān)心其安全性,卻經(jīng)常被黑客利用。這些智能家用電器可能本身沒有存儲(chǔ)隱私信息,但因?yàn)檫B接著家里的Wi- Fi,黑客就可以侵入。 換而言之,當(dāng)智能家居連上網(wǎng)絡(luò),意味著設(shè)備更容易遭到攻擊。
Check Point安全團(tuán)隊(duì)也指出,“HomeHack”漏洞突出顯示了智能家居設(shè)備存在安全隱患。隨著越來越多的智能設(shè)備走入千家萬戶,黑客可能會(huì)把攻擊重點(diǎn)從單個(gè)設(shè)備轉(zhuǎn)移到控制智能設(shè)備,包括監(jiān)控所有者和用戶、竊取數(shù)據(jù),或利用這些設(shè)備用作進(jìn)一步的攻擊,比如發(fā)送垃圾郵件,拒絕設(shè)備提供服務(wù)、傳播惡意軟件等等。
物聯(lián)網(wǎng)時(shí)代
廠商應(yīng)提高安全意識(shí)
王海兵告訴記者,物聯(lián)網(wǎng)時(shí)代,越來越多的設(shè)備聯(lián)網(wǎng)了。但有不少廠商對(duì)于安全問題并沒有重視,很多的設(shè)備存在安全隱患。他呼吁政府主管部門和業(yè)界一起推出物聯(lián)網(wǎng)產(chǎn)品的安全標(biāo)準(zhǔn)和規(guī)范,督促企業(yè)實(shí)施。
同時(shí),王海兵建議用戶使用類似設(shè)備時(shí),應(yīng)該及時(shí)修復(fù)補(bǔ)丁,不要隨意連接免費(fèi)Wi-Fi。
智能家居越來越多越來越普及
除了相關(guān)廠商要提高安全意識(shí)
消費(fèi)者在選擇時(shí)也要三思呀!
TOP 2 >>
北環(huán)高速11月起可掃碼付通行費(fèi)
記者從北環(huán)高速獲悉,11月起,廣州北環(huán)高速公路停車移動(dòng)支付功能正式上線運(yùn)營,全面覆蓋北環(huán)高速9個(gè)收費(fèi)站近80條出口人工收費(fèi)車道,同時(shí)支持微信、支付寶、粵通寶等方式支付。
TOP 3 >>
黃埔有軌電車1號(hào)線昨日動(dòng)工
昨日上午,黃埔區(qū)、廣州開發(fā)區(qū)有軌電車1號(hào)線在長平地塊動(dòng)工。有軌電車1號(hào)線起于香雪站,止于永和站,與地鐵的接駁站設(shè)有5座,預(yù)計(jì)2020年市民可以享受到“地鐵+有軌電車”的無縫對(duì)接便利出行服務(wù)。
TOP 4 >>
花城廣場(chǎng)開行多趟如約巴士
昨天是2017年“世界城市日”,恰逢廣州國際燈光節(jié)舉辦期間,預(yù)計(jì)將有較多市民前往花城廣場(chǎng)及廣州塔區(qū)域。昨日起,廣州市交通部門增加途經(jīng)花城廣場(chǎng)、海心沙、廣州塔周邊路段的等52條公交線路的發(fā)班密度,同時(shí)針對(duì)珠江新城周邊的五羊新村、華成路口等客流聚集站點(diǎn)采取短線調(diào)度、空車切入等調(diào)度措施開行相關(guān)區(qū)間短線。從昨晚9時(shí)起,廣州市交通部門在花城廣場(chǎng)和廣州塔周邊開行多趟如約巴士。
TOP 5 >>
黃埔古港古村增徒步深度游線路
深受市民喜愛的黃埔古港古村有了新玩法,廣州市海珠區(qū)旅游局開啟了一條徒步深度游線路——廣州黃埔古港古村線。讓市民在習(xí)以為常的場(chǎng)景,用新奇的視角重新觀察和理解海珠區(qū)的文化和歷史。
TOP 6 >>
第五屆廣州青年創(chuàng)新創(chuàng)業(yè)大賽昨日啟動(dòng)
創(chuàng)業(yè)青年來到廣州創(chuàng)投小鎮(zhèn)參加峰會(huì)。
昨日,2017“財(cái)富·創(chuàng)新·青年”圓桌峰會(huì)暨“青創(chuàng)杯”第五屆廣州青年創(chuàng)新創(chuàng)業(yè)大賽啟動(dòng)儀式及第四屆廣州青年創(chuàng)新創(chuàng)業(yè)大賽頒獎(jiǎng)典禮在廣州創(chuàng)投小鎮(zhèn)舉行。峰會(huì)邀請(qǐng)到12名來自互聯(lián)網(wǎng)、文化創(chuàng)意、科技、生物醫(yī)藥等領(lǐng)域及廣州高校的專家、學(xué)者、創(chuàng)業(yè)青年進(jìn)行圓桌對(duì)話,逾30位“大咖”現(xiàn)場(chǎng)共話“財(cái)富·創(chuàng)新·青年”主題,分享國際創(chuàng)新創(chuàng)業(yè)前沿信息以及其創(chuàng)業(yè)心得和歷程,鼓勵(lì)引導(dǎo)青年創(chuàng)業(yè)到廣州,創(chuàng)新來廣州。
TOP 7 >>
“2016年度交通行業(yè)十大見義勇為之星”公布
昨天下午,廣州市見義勇為基金會(huì)公布了“2016年度交通行業(yè)十大見義勇為之星”,這其中,有路見盜竊一聲怒吼喝退小偷的公交司機(jī),有路遇大火搬起滅火器只身撲救的女公交司機(jī),還有商鋪大火集體鉆進(jìn)火場(chǎng)挽救生命的安防員……
TOP 8 >>
一二本合并為本科錄取批次總體利好學(xué)生
將一本二本合并為本科錄取批次、藝術(shù)體育類也實(shí)行平行志愿、高考成績(jī)只提供給考生本人、音樂術(shù)科統(tǒng)考筆試實(shí)行機(jī)考……日前,《廣東省教育廳、廣東省招生委員會(huì)關(guān)于2018年深入推進(jìn)普通高等學(xué)校考試招生改革的通知》公開征求意見,引起社會(huì)熱議。這些高考改革方案明年就實(shí)施嗎?對(duì)于考生來說是機(jī)遇更大還是風(fēng)險(xiǎn)更大?昨日,廣東省教育廳上線廣東“民聲熱線”。廣東省教育考試院副院長黃友文對(duì)上述熱點(diǎn)關(guān)注回應(yīng)稱,方案仍在征求意見中,這樣的調(diào)整對(duì)于考生來說總體利好,考生填報(bào)志愿的選擇余地變大,填報(bào)志愿的時(shí)候遵循“一沖二穩(wěn)三保”的原則來填報(bào)志愿。
TOP 9 >>
中國—柬埔寨海上緊急救助熱線開通
據(jù)新華社電,中國—柬埔寨海上緊急救助熱線10月31日正式開通。記者從啟動(dòng)儀式現(xiàn)場(chǎng)了解到,未來兩國海上搜救部門將實(shí)現(xiàn)24小時(shí)語音、視頻和即時(shí)信息互聯(lián)互通,為海上搜救和應(yīng)急反應(yīng)提供通信保障。
TOP 10 >>
珠海WTA超級(jí)精英賽昨日揭幕
彭帥無緣女單次輪。
昨日,總獎(jiǎng)金為228萬美元的珠海WTA超級(jí)精英賽揭開戰(zhàn)幕,彭帥在揭幕戰(zhàn)中對(duì)撼2號(hào)種子美國“重炮”范德維格,結(jié)果彭帥苦戰(zhàn)115分鐘,最終以6比3、3比6和2比6惜敗。
廣州天氣
廣州今天晴間多云,17℃-28℃,吹輕微的東北風(fēng)。
出品:廣州日?qǐng)?bào)大洋網(wǎng)
來源:新華網(wǎng)、南方網(wǎng)、金羊網(wǎng)