Cisco-ს Talos კიბერუსაფრთხოების ექსპერტები დაფიქსირდა 20 დაუცველობა წელს Samsung SmartThings Hub. Talos-მა არ გაასაჯაროვა ფართო სისუსტეები მანამ, სანამ Samsung-მა არ წაიკითხა ა firmware განახლება SmartThings-ის მომხმარებლებისთვის.
Samsung SmartThings Hub ცენტრალურ როლს ასრულებს სხვა SmartThings კომპონენტებისთვის, მათ შორის თერმოსტატები, კამერები, ნათურები, ჭკვიანი სანთლები, მოძრაობის დეტექტორები და სხვა.
რეკომენდებული ვიდეოები
საფრთხე ასევე გასცდა Samsung-ის ჭკვიანი სახლის მოწყობილობებს. SmartThings Hub მუშაობს Linux-ზე დაფუძნებულ firmware-ზე, რომელიც შესაძლებელს ხდის ურთიერთთანამშრომლობას სხვა ნივთების ინტერნეტის (IoT) ჭკვიანი სახლის მოწყობილობებთან Ethernet, Zigbee, Z-Wave და Bluetooth კავშირების საშუალებით. სხვა სიტყვებით რომ ვთქვათ, ყველას, ვინც გამოიყენა Hub-ის სისუსტეები, პოტენციურად შეეძლო აკონტროლოს სახლში არსებული ყველა დაკავშირებული ელექტრონული მოწყობილობა.
დაკავშირებული
- აშშ-ს მთავრობა 2024 წელს დაიწყებს კიბერუსაფრთხოების ახალ პროგრამას ჭკვიანი სახლის მოწყობილობებისთვის
- როგორ მოაწყოთ თქვენი ჭკვიანი სახლი დამწყებთათვის
- Alexa vs. HomeKit: რომელი ჭკვიანი სახლის პლატფორმაა საუკეთესო?
სხვა ჭკვიანი სახლის დაუცველობა
- შეიძლება თუ არა ამ Z-Wave დაუცველობამ საფრთხის ქვეშ დააყენოს მილიონობით ჭკვიანი სახლის მოწყობილობა?
- ჭკვიანი ქალაქები ისეთივე უსაფრთხოა, როგორიც ჩვენ გვგონია? უსაფრთხოების ექსპერტები ჯერ არ ამბობენ
- ახალი სახელმძღვანელო მითითებები ჭკვიანი სახლის მოწყობილობების დასაცავად ბოტნეტებისა და კონფიდენციალურობის შეჭრისგან
Talos-ის კიბერუსაფრთხოების ექსპერტებმა აღნიშნეს: ”საერთო ჯამში, Talos-მა აღმოაჩინა 20 დაუცველობა Samsung SmartThings Hub-ში. ეს დაუცველობა განსხვავდება წვდომის დონით, რომელსაც მოითხოვს თავდამსხმელი მათი ექსპლუატაციისთვის და წვდომის დონით, რომელსაც ისინი ანიჭებენ თავდამსხმელს. იზოლირებულად, ზოგიერთი მათგანი შეიძლება იყოს რთული გამოსაყენებელი, მაგრამ ისინი ერთად შეიძლება გაერთიანდეს მოწყობილობაზე მნიშვნელოვან შეტევაში. ”
Hub-ის დაუცველობის გამო გამოვლენილი პოტენციური საფრთხის ზოგიერთი სცენარი მოიცავს:
- კარების განბლოკვა დაცული ჭკვიანი საკეტებით
- მოძრაობის დეტექტორების და უსაფრთხოების კამერების გამორთვა
- ჭკვიან შტეფსელებთან დაკავშირებული მოწყობილობების დაზიანება
რაც შეეხება ექსპლოიტს და შემდგომ firmware განახლებას, Samsung-მა უპასუხა ელფოსტით GearBrain“Samsung-ი ძალიან სერიოზულად ეკიდება უსაფრთხოებას და ჩვენი პროდუქტები და სერვისები შექმნილია უსაფრთხოების პრიორიტეტით. ჩვენ ვიცით SmartThings Hub V2-ის უსაფრთხოების ხარვეზების შესახებ და გამოვაქვეყნეთ პატჩი ავტომატური განახლებისთვის პრობლემის გადასაჭრელად. ბაზარზე არსებული ყველა აქტიური SmartThings Hub V2 მოწყობილობა განახლებულია დღემდე.”
როგორ შეამოწმოთ თქვენი Samsung SmartThings Hub firmware ვერსია
Samsung ახორციელებს საჰაერო (OTA) პროგრამული უზრუნველყოფისა და პროგრამული უზრუნველყოფის განახლებებს აქტიურ მოწყობილობებზე, მაგრამ ყოველთვის კარგი იდეაა, რომ თავად შეამოწმოთ, რომ დაადასტუროთ, რომ არაფერი ერევა განახლებაში.
თქვენ შეგიძლიათ შეამოწმოთ თქვენი SmartThings Hub-ის firmware ვერსია სამი გზით: SmartThings მობილური აპი, SmartThings Classic აპი და SmartThings ვებ კონსოლი.
მას შემდეგ რაც გახსნით რომელიმე აპს ან შეხვალთ საიტზე, დააწკაპუნეთ Hub-ზე ან Hubs-ზე და შემდეგ შეამოწმეთ ველი Firmware Version.
რედაქტორების რეკომენდაციები
- 6 ჭკვიანი სახლის მოწყობილობა, რომელიც დაზოგავს ასობით წელიწადში
- ღირს Roku Smart Home-ის გამოწერა?
- SimpliSafe ახლა გთავაზობთ სახლის პირდაპირ მონიტორინგს ახალი Smart Alarm Wireless შიდა უსაფრთხოების კამერით
- თქვენი Google ჭკვიანი სახლის მოწყობილობები უბრალოდ ნაკლებად საუბრობენ
- 2023 წლის 5 ყველაზე უცნაური ჭკვიანი სახლის გაჯეტი
განაახლეთ თქვენი ცხოვრების წესიDigital Trends ეხმარება მკითხველს თვალყური ადევნონ ტექნოლოგიების სწრაფ სამყაროს ყველა უახლესი სიახლეებით, სახალისო პროდუქტების მიმოხილვებით, გამჭრიახი რედაქციებითა და უნიკალური თვალით.
