Check Point e LG aliadas na proteção de dispositivos domésticos inteligentes

As vulnerabilidades detetadas na aplicação para dispositivos móveis e para a cloud da gama LG SmartThinQ permitiu à equipa de investigação da Check Point fazer o login remoto na aplicação cloud SmartThinQ, roubar o controlo da conta LG das mãos do seu legítimo utilizador e passar a controlar o aspirador e a sua câmara de vídeo embutida.

A vulnerabilidade HomeHack dava aos cibercriminosos a possibilidade de espiar algumas das atividades realizadas pelos utilizadores, através da câmara de vídeo incluída no aspirador inteligente Hom-Bot, que, como parte das suas funcionalidades, envia vídeo em tempo-real para a app LG SmartThinQ associada ao dispositivo.

As vulnerabilidades encontradas na aplicação móvel SmartThinQ permitiram aos analistas da Check Point criar uma conta LG falsa e usá-la para assumir o controlo sobre a conta legítima do utilizador, conseguindo assim aceder remotamente aos dispositivos LG. A Check Point revelou a existência desta vulnerabilidade à LG no dia 31 de julho de 2017, seguindo as políticas de responsabilidade na divulgação destas matérias. A LG respondeu positivamente, corrigindo o problema na aplicação SmartThinQ no final de setembro.

“Em agosto último, a LG Electronics juntou-se à Check Point Software Technologies para executar um processo avançado de rooting, concebido para detetar problemas de segurança, tendo de imediato começado a atualizar os programas de correção das falhas. Em 29 de setembro, o sistema se segurança começou a correr a versão corrigida 1.9.20 de forma fluida e sem falhas. A LG Electronics continuará a reforçar a segurança dos seus sistemas de software bem como a trabalhar em conjunto com fabricantes de soluções de segurança como a Check Point no sentido de produzir dispositivos cada vez mais seguros e fiáveis”, indica Koonseok Lee, Diretor da Smart Development Team, Smart Solution BD, na LG Electronics.