掃地機器人曝漏洞 竟偷拍家中視頻輕易被入侵

　　原標(biāo)題：廣報晨匯丨迷之監(jiān)控視角!有人在偷拍你家!竟是通過這種新潮智能家電!

　　昨夜今晨，你不得不知道這十件大事。

　　每天早上向你匯報當(dāng)你睡覺的時候世界發(fā)生了什么，快速一覽昨夜今晨要聞。

　　TOP 1 >>

　　掃地機器人被曝漏洞，別人可偷拍你家

　　電視機出其不意地打開和關(guān)閉;

　　浴室水溫在沒有任何預(yù)警的情況下，

　　從沸騰到凍結(jié);

　　空調(diào)讓室內(nèi)變得跟北極一般寒冷，

　　導(dǎo)致人不得不離開……

　　這是美國熱播電視劇

　　《黑客軍團》出現(xiàn)過的場景

　　令人震驚的是

　　這樣的畫面有可能變成現(xiàn)實……

　　近日，安全公司Check Point在官方網(wǎng)站發(fā)文稱，發(fā)現(xiàn)韓國LG公司的SmartThinQ的手機應(yīng)用程序存在漏洞。利用這一被命名為“HomeHack”的漏洞，黑客可以登錄到LG用戶的SmartThinQ帳戶，并且遠程控制連接到該帳戶的設(shè)備。

　　該團隊公布的一段視頻顯示，LG的Hom-Bot掃地機器人遭到攻擊后，其內(nèi)置攝像頭的使用權(quán)限完全被控制，黑客甚至可以調(diào)整攝像頭角度，偷偷錄制用戶家中的視頻。

　　公布的視頻

　　↓↓

　　陌生人也能時刻監(jiān)視你家

　　據(jù)記者了解，LG在2011年推出了SmartThinQ家電系列 ，允許用戶通過遠程控制應(yīng)用程序來隨時隨地監(jiān)控家中情況。這些智能家電包括洗碗機、冰箱、微波爐、烘干機和掃地機器人 。

　　Check Point安全團隊介紹，利用“HomeHack”漏洞發(fā)起攻擊，首先需要在客戶端重新編譯LG應(yīng)用程序，以繞過安全保護。然后創(chuàng)建一個假LG帳戶來啟動登錄過程。通過操縱登錄過程后，黑客便可入侵受害者的帳戶，并控制用戶擁有的所有LG SmartThinQ設(shè)備。

　　極棒實驗室(GeekPwnLab)總監(jiān)王海兵告訴記者，這個攻擊是利用了登錄過程的邏輯漏洞，可以冒充他人的身份。一旦攻破后，通過用戶身份可進行的操作，都能夠被冒充的攻擊者實施。

　　你家中的掃地機器人

　　↓↓

　　↓↓

　　↓↓

　　今年7月，Check Point將這一漏洞提交給了LG。LG方面表示已于9月底完成了修復(fù)，并建議用戶盡快通過Google Play商店和Apple的AppStore，把LG SmartThinQ應(yīng)用程序更新到最新版本(V1.9.23)。

　　連上Wi-Fi的智能家居

　　成為黑客入侵目標(biāo)

　　值得一提的是，記者隨機采訪幾位曾購買過掃地機器人的用戶，不少人均表示很少考慮設(shè)備的安全和隱私問題。有的甚至對此表示詫異，“隱私？不需要吧，就是一個掃地的。”

　　然而有專家指出，類似智能洗碗機、攝像頭、路由器等設(shè)備，鮮少有人關(guān)心其安全性，卻經(jīng)常被黑客利用。這些智能家用電器可能本身沒有存儲隱私信息，但因為連接著家里的Wi- Fi，黑客就可以侵入。 換而言之，當(dāng)智能家居連上網(wǎng)絡(luò)，意味著設(shè)備更容易遭到攻擊。

　　Check Point安全團隊也指出，“HomeHack”漏洞突出顯示了智能家居設(shè)備存在安全隱患。隨著越來越多的智能設(shè)備走入千家萬戶，黑客可能會把攻擊重點從單個設(shè)備轉(zhuǎn)移到控制智能設(shè)備，包括監(jiān)控所有者和用戶、竊取數(shù)據(jù)，或利用這些設(shè)備用作進一步的攻擊，比如發(fā)送垃圾郵件，拒絕設(shè)備提供服務(wù)、傳播惡意軟件等等。

　　物聯(lián)網(wǎng)時代

　　廠商應(yīng)提高安全意識

　　王海兵告訴記者，物聯(lián)網(wǎng)時代，越來越多的設(shè)備聯(lián)網(wǎng)了。但有不少廠商對于安全問題并沒有重視，很多的設(shè)備存在安全隱患。他呼吁政府主管部門和業(yè)界一起推出物聯(lián)網(wǎng)產(chǎn)品的安全標(biāo)準(zhǔn)和規(guī)范，督促企業(yè)實施。

　　同時，王海兵建議用戶使用類似設(shè)備時，應(yīng)該及時修復(fù)補丁，不要隨意連接免費Wi-Fi。

　　智能家居越來越多越來越普及

　　除了相關(guān)廠商要提高安全意識

　　消費者在選擇時也要三思呀！

　　TOP 2 >>

　　北環(huán)高速11月起可掃碼付通行費

　　記者從北環(huán)高速獲悉，11月起，廣州北環(huán)高速公路停車移動支付功能正式上線運營，全面覆蓋北環(huán)高速9個收費站近80條出口人工收費車道，同時支持微信、支付寶、粵通寶等方式支付。

　　TOP 3 >>

　　黃埔有軌電車1號線昨日動工

　　TOP 4 >>

　　花城廣場開行多趟如約巴士

　　昨天是2017年“世界城市日”，恰逢廣州國際燈光節(jié)舉辦期間，預(yù)計將有較多市民前往花城廣場及廣州塔區(qū)域。昨日起，廣州市交通部門增加途經(jīng)花城廣場、海心沙、廣州塔周邊路段的等52條公交線路的發(fā)班密度，同時針對珠江新城周邊的五羊新村、華成路口等客流聚集站點采取短線調(diào)度、空車切入等調(diào)度措施開行相關(guān)區(qū)間短線。從昨晚9時起，廣州市交通部門在花城廣場和廣州塔周邊開行多趟如約巴士。

　　TOP 5 >>

　　黃埔古港古村增徒步深度游線路

　　深受市民喜愛的黃埔古港古村有了新玩法，廣州市海珠區(qū)旅游局開啟了一條徒步深度游線路——廣州黃埔古港古村線。讓市民在習(xí)以為常的場景，用新奇的視角重新觀察和理解海珠區(qū)的文化和歷史。

　　TOP 6 >>

　　第五屆廣州青年創(chuàng)新創(chuàng)業(yè)大賽昨日啟動

　　昨日，2017“財富·創(chuàng)新·青年”圓桌峰會暨“青創(chuàng)杯”第五屆廣州青年創(chuàng)新創(chuàng)業(yè)大賽啟動儀式及第四屆廣州青年創(chuàng)新創(chuàng)業(yè)大賽頒獎典禮在廣州創(chuàng)投小鎮(zhèn)舉行。峰會邀請到12名來自互聯(lián)網(wǎng)、文化創(chuàng)意、科技、生物醫(yī)藥等領(lǐng)域及廣州高校的專家、學(xué)者、創(chuàng)業(yè)青年進行圓桌對話，逾30位“大咖”現(xiàn)場共話“財富·創(chuàng)新·青年”主題，分享國際創(chuàng)新創(chuàng)業(yè)前沿信息以及其創(chuàng)業(yè)心得和歷程，鼓勵引導(dǎo)青年創(chuàng)業(yè)到廣州，創(chuàng)新來廣州。

　　TOP 7 >>

　　“2016年度交通行業(yè)十大見義勇為之星”公布

　　昨天下午，廣州市見義勇為基金會公布了“2016年度交通行業(yè)十大見義勇為之星”，這其中，有路見盜竊一聲怒吼喝退小偷的公交司機，有路遇大火搬起滅火器只身撲救的女公交司機，還有商鋪大火集體鉆進火場挽救生命的安防員……

　　TOP 8 >>

　　一二本合并為本科錄取批次總體利好學(xué)生

　　將一本二本合并為本科錄取批次、藝術(shù)體育類也實行平行志愿、高考成績只提供給考生本人、音樂術(shù)科統(tǒng)考筆試實行機考……日前，《廣東省教育廳、廣東省招生委員會關(guān)于2018年深入推進普通高等學(xué)校考試招生改革的通知》公開征求意見，引起社會熱議。這些高考改革方案明年就實施嗎?對于考生來說是機遇更大還是風(fēng)險更大?昨日，廣東省教育廳上線廣東“民聲熱線”。廣東省教育考試院副院長黃友文對上述熱點關(guān)注回應(yīng)稱，方案仍在征求意見中，這樣的調(diào)整對于考生來說總體利好，考生填報志愿的選擇余地變大，填報志愿的時候遵循“一沖二穩(wěn)三保”的原則來填報志愿。

　　TOP 9 >>

　　中國—柬埔寨海上緊急救助熱線開通

　　據(jù)新華社電，中國—柬埔寨海上緊急救助熱線10月31日正式開通。記者從啟動儀式現(xiàn)場了解到，未來兩國海上搜救部門將實現(xiàn)24小時語音、視頻和即時信息互聯(lián)互通，為海上搜救和應(yīng)急反應(yīng)提供通信保障。

　　TOP 10 >>

　　珠海WTA超級精英賽昨日揭幕

　　昨日，總獎金為228萬美元的珠海WTA超級精英賽揭開戰(zhàn)幕，彭帥在揭幕戰(zhàn)中對撼2號種子美國“重炮”范德維格，結(jié)果彭帥苦戰(zhàn)115分鐘，最終以6比3、3比6和2比6惜敗。

　　廣州天氣

　　廣州今天晴間多云，17℃-28℃，吹輕微的東北風(fēng)。

　　出品：廣州日報大洋網(wǎng)

　　來源：新華網(wǎng)、南方網(wǎng)、金羊網(wǎng)