这是一部流行的美国电视剧
《黑客军团》中的场景
令人震惊的是
这样的场景，或许会成为现实……
10月26日，安全公司Check Point在其官网发布文称，发现韩国LG公司手机应用程序存在漏洞，利用这个被命名为“”的漏洞，黑客可以登录LG用户的账户，并远程控制连接到该账户的设备。
该团队公布的视频显示，LG的Hom-Bot扫地机器人遭到攻击后，其内置摄像头的使用被完全控制，黑客甚至可以调整摄像头角度，偷偷录制用户家中的视频。
发布视频
↓↓
扫地机器人的监控视角。
一旦智能家电遭到黑客攻击
陌生人也可以随时监视你的家
据了解，LG在2011年推出了一系列家电产品，让用户可以通过远程控制应用随时随地监控家中的情况，这些智能家电包括洗碗机、冰箱、微波炉、烘干机和扫地机器人等。
然而，一旦智能家居控制中心被黑客入侵，陌生人就可以随时监视您的家庭生活。
据Check Point安全团队介绍，要利用“”漏洞发起攻击，首先必须在客户端重新编译LG应用程序以绕过安全保护。然后创建一个假的LG账户来启动登录过程。通过操纵登录过程，黑客可以侵入受害者的账户并控制用户拥有的所有LG设备。
集邦实验室主任汪海兵告诉记者，此次攻击利用了登录流程中的逻辑漏洞，可以冒充他人，一旦攻击成功，所有以用户身份可以进行的操作，都可以由冒充的攻击者进行。
家里的吸尘器
↓↓
黑客看到的机器人吸尘器监控
↓↓
黑客还可以调整角度
↓↓
记者了解到，该漏洞影响范围可能相当大。据悉，Hom-Bot扫地机器人累计销量已突破百万台大关，仅2016年上半年，在韩国就销售了40万台。目前，这款产品在中国也有售。在天猫、京东等购物平台上，其产品介绍称，这款带有天窗摄像头的扫地机器人能准确记住房屋结构，通过高清摄像头和红外传感器导航系统，可以快速高效地清扫。
Check Point 于今年 7 月向 LG 报告了该漏洞，LG 表示已于 9 月底完成修复，并建议用户尽快通过 Play Store 和 Apple 将 LG 应用程序更新至最新版本（V1.9.23）。
连接 Wi-Fi 的智能家居
成为黑客的目标
值得一提的是，记者随机采访了多位购买过扫地机器人的用户，不少用户表示，自己很少考虑设备的安全隐私问题，甚至有人表示惊讶，“隐私？不就是个扫地机吗？”
不过专家指出，很少有人关心智能洗碗机、摄像头、路由器等设备的安全性，但它们却经常被黑客利用。这些智能家电可能不存储私人信息，但因为连接到家庭Wi-Fi，黑客可以入侵。换句话说，当智能家居连接到互联网时，就意味着这些设备更容易受到攻击。
Check Point 安全团队还指出，“”漏洞凸显了智能家居设备的安全风险。随着越来越多的智能设备进入千家万户，黑客可能会将攻击重点从单个设备转移到控制智能设备，包括监视所有者和用户、窃取数据，或利用这些设备进行进一步的攻击，如发送垃圾邮件、拒绝设备提供服务、传播恶意软件等等。
物联网时代
制造商应提高安全意识
汪海兵告诉南都记者，物联网时代，越来越多的设备接入互联网，但很多厂商并不重视安全问题，很多设备存在安全隐患。他呼吁政府部门和业界共同出台物联网产品的安全标准和规范，并督促企业落实。
同时，汪海兵建议用户及时对类似设备进行补丁，不要随意连接免费Wi-Fi。
如何应对网络攻击？
这有效地提高了网络安全意识
面对各种网络安全威胁，我们该如何应对？如何提高网络安全防护意识和技能？
避免冷漠，不要做旁观者
我们必须认识到，互联网不是一座孤岛，“大家管好自己的事，不要管别人的问题”是行不通的。互联网是一个命运共同体，不同的机构、不同的人都会面临来自互联网的安全风险，谁也无法幸免，不可能存在孤立的安全。因此，网络安全需要全社会的共同努力才能做好。
抛弃恐慌，相信魔鬼高一尺，道路高十丈
我们要始终坚信正义不能战胜邪恶，更要看到网络安全防护能力不断提升，毕竟魔鬼总是比路高一尺，魔高一丈。
我坚信未来的网络空间会更加便捷、安全
树立正确的网络安全观，安全与发展并举。《中华人民共和国网络安全法》于2017年6月1日正式实施，网络安全技术和产业将不断蓬勃发展。未来，网络空间不仅更加便捷，也更加安全。
网络安全事关我们每个人，事关整个网络的健康发展，需要每一个参与者都有共同体意识，共同努力。
