Tietoturva

Pölynimurillakin pystyi vakoilemaan: Kodinkoneista ja ilmalämpöpumpuista löytyi vakava uhka

Julkaistu:

Tietoturva
Tänään julki tullut tapaus on pelottava esimerkki siitä, miten haavoittuvia kotien älylaitteet voivat olla.
Tietoturvayhtiö Check Point kertoo löytäneensä eteläkorealaisen LG:n kodinkoneista tietoturvariskin, joka antoi mahdollisuuden kaapata älylaitteet.

Haavoittuvuus löytyi heinäkuussa, ja löytäjä ilmoitti siitä laitevalmistajalle. LG korjasi aukon ohjelmistopäivityksellä syyskuussa. Sitä ei tiettävästi ehditty käyttää väärin.

Haavoittuvuus oli LG:n SmartThinQ-mobiilisovelluksessä sekä siihen liittyvässä pilvipalvelussa. Aukko on korjattu sovellusversiossa 1.9.23.

Tietoturvayhtiön tutkijat kykenivät kirjautumaan palveluun ja kaappaamaan LG-käyttäjätilejä. Se antoi hallinnan tilille kytkettyihin pölynimureihin, jääkaappeihin, uuneihin, astianpesukoneisiin, pesukoneisiin, kuivausrumpuihin sekä ilmalämpöpumppuihin.
Mainos (Teksti jatkuu alla)
Mainos päättyy

Hyökkääjä pystyi muun muassa vakoilemaan robotti-imurin kameralla laitteen ympäristöä – normaaliolosuhteissa kyse olisi ihmisten kodeista. Samalla tavalla olisi onnistunut hellojen päälle kytkeminen tai lämpöpumpun asetusten muuttaminen.

Tapaus kertoo siitä, että älylaitteiden ja niin kutsutun esineiden internetin tietoturva on vielä monin paikoin retuperällä ja löytyneillä aukoilla on mahdollista aiheuttaa merkittävää vahinkoa.

Tietoturvayhtiön mukaan verkkorikolliset ovat myös muuttamassa älylaitteisiin kohdistuvia hyökkäystapoja.

– Kun älykkäiden kodinkoneiden käyttö lisääntyy, hakkerit siirtävät huomionsa yksittäisistä laitteista sovelluksiin, joilla hallitaan niiden muodostamaa verkkoa. Tämä tarjoaa uusia mahdollisuuksia ohjelmistojen virheiden hyödyntämiseen, häiriön aiheuttamiseen ihmisten kodeissa ja heidän tietojensa anastamiseen, sanoi Check Pointin tutkijaryhmän vetäjä Oded Vanunu.

Kaapattuja laitteita voidaan käyttää myös niin sanottujen bottiverkkojen muodostamiseen. Näillä tuhansista ja tuhansista laitteista koostuvilla verkoilla voidaan muun muassa toteuttaa palvelunestohyökkäyksiä.

Alla olevalla tietoturvayhtiön videolla näytetään, mitä hyökkäys mahdollistaa.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      Luksuselämää viettänyt sometähti jätti vuokra-asunnon karmaisevaan kuntoon – törkyinen asunto kuin pommin jäljiltä

    2. 2

      Viime vuonna Tampereelta kadonnut nainen löytyi kuolleena

    3. 3

      Kuuro ja lähes sokea Max-koira, 17, nousi sankariksi Australiassa – suojasi vuoristoon eksynyttä 3-vuotiasta yön yli

    4. 4

      Kommentti: Hjallis Harkimo jatkaa härskiä sumutusta loppuun saakka – tästä kaikesta Jokerien ”myynnissä” on kyse

    5. 5

      Kylmä ilmamassa vaanii lähistöllä: Yksi kuva kertoo, kuinka lämpö karkaa Suomen yltä

    6. Näytä lisää
    1. 1

      Ruotsalainen huippu-DJ Avicii on kuollut 28-vuotiaana

    2. 2

      Monen kammoksuma muotivillitys saapui myös uikkarityyliin – tätä ei ole totuttu rannalla näkemään

    3. 3

      Aviciin rankka elämä: alkoholia ja paniikkikohtauksia – ”Ymmärsin jo varhain, että hän oli uppoamassa”

    4. 4

      Näistä esineistä maksetaan kirpputorilla hunajaa – hinnat jopa korkeammalla kuin uutena kaupassa

    5. 5

      Sivullinen epäili vanhempien tekevän karmeita asioita lapselleen – yritti saada kolmelta viranomaiselta apua: Tuloksena luuria korvaan ja vastuun väistelyä

    6. Näytä lisää
    1. 1

      Katariina sai selville hirvittävän totuuden omasta pojastaan vasta, kun poika kuoli yllättäen 23-vuotiaana

    2. 2

      Ruotsalainen huippu-DJ Avicii on kuollut 28-vuotiaana

    3. 3

      Tuomas Enbuske nosti esiin mielettömän porsaanreiän suomalaisessa Haluatko miljonääriksi? -visassa – oljenkorsi voikin olla järjettömän hyödyllinen

    4. 4

      Asunnottomaksi jäänyt Björn, 54, ”muutti” Ruotsin-laivaan – näin paljon hän maksaa asumisestaan

    5. 5

      Michael Jacksonin tytär julkaisi netissä kuvan, joka sai kuolleen laulajan fanit aivan sekaisin – selkäpiitä karmivaksi väitetty otos jakoi rajusti mielipiteet

    6. Näytä lisää