חוקרי אבטחה גילו פגיעות ב- Philips Hue נורות חכמות שעשויות לאפשר להאקרים לחדור לרשת הביתית.
חברת אבטחת הסייבר צ'ק פוינט חשף את הניצול באמצעות פוסט בבלוג, שבו פירט את שיטת ההתקפה שבה האקרים עשויים להשתמש כדי לנצל את הבאג.
סרטונים מומלצים
השלב הראשון בפריצה, שמתאפשר על ידי ניצול מרחוק ב-ZigBee האלחוטי בעוצמה נמוכה פרוטוקול המשמש במכשירי בית חכם רבים, מיועד להאקר להשתלט על Philips Hue Smart אחד נורות. על ידי התאמת הצבע והבהירות של הנורה, הקורבן יתעתע לחשוב שהיא מתקלקלת.
קָשׁוּר
- 8 דברים שלא ידעתם שנורות חכמות יכולות לעשות
- שיפור בית נופש עם טכנולוגיה חכמה
- כיצד תאורה חכמה משפיעה על הבריאות שלך
הנורה החכמה תופיע כ"בלתי ניתנת להשגה" באפליקציית השליטה של Philips Hue, כך שהקורבן ינסה כנראה לאפס אותה על ידי מחיקת הנורה ואז חיבורה מחדש לאפליקציה. ברגע שהנורה הנגועה חוזרת לאינטרנט, ההאקר יציף את גשר השליטה שלו בתוכנות זדוניות דרך ה-ZigBee לנצל, ואז לחדור לרשת הביתית שבה מחובר הגשר כדי להפיץ תוכנות כופר ותוכנות ריגול, בין היתר דברים.
הפריצה מחייבת את הקורבן לנקוט בפעולה על נורה חכמה של Philips Hue לא תקינה, שיש לה סיכוי טוב לקרות בגלל הנראות של נורה מהבהבת. החוקרים כבר פנו אל Signify, חברת האם של Philips Hue, בנובמבר 2019 כדי לספק מידע על הפגיעות, שכבר תוקנה בגרסת הקושחה 1935144040.
מומלץ לבעלי נורות חכמות של Philips Hue לבדוק את קטע עדכון התוכנה של אפליקציית השליטה של Philips Hue כדי לוודא שהגרסה העדכנית ביותר של התוכנה הותקנה. זה לא אמור להיות בעיה אם עדכונים אוטומטיים מופעלים, אחרת, הבעלים יצטרכו להוריד ידנית את גרסת הקושחה החדשה.
צ'ק פוינט, בהחלטה משותפת עם Signify, עיכבה עוד יותר את פרסום הפרטים הטכניים המלאים של הפגיעות. עיכוב זה נועד לתת לאנשים מספיק זמן לעדכן את הנורות החכמות של Philips Hue, כדי להגן עצמם מהאקרים שניסו את המתקפה במיוחד לאחר שהפרטים המלאים שלה פורסמו בסופו של דבר על ידי צ'ק נְקוּדָה.
המלצות עורכים
- האם נורות אור חכמות שוות את זה?
- פיליפס חושפת מנורת Hue Go חדשה, מתג Tap ושדרוגי אפליקציה
- CBS טועה. האקרים לא צפויים לפרוץ לבית חכם
- Philips Hue מרחיבה את התאורה החכמה לחיק הטבע
- Abode מרחיבה את קו מכשירי הבית החכם עם פעמון דלת, נורות ב-CES 2022
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
