Becurile inteligente au devenit o ușă din spate pentru hackeri

Se știe că, din moment ce o persoană a primit libertate, a primit și muncă silnică, iar o situație similară a domnit pe frontul tehnologic.

De când au fost inventate inovații de înaltă tehnologie care umplu viața cu confort și mobilitate, oamenii trebuie să își facă măcar griji pentru securitatea informațiilor lor și siguranța datelor personale.

Philips a introdus utilizatorilor becurile inteligente Philips Hue, iar hackerii au folosit dispozitivul în avantajul lor.

Cercetătorii de la Check Point raportează că au descoperit o vulnerabilitate în acest produs care ar putea permite hackerilor să obțină acces la o rețea Wi-Fi.

De fapt, conectându-se la rețeaua de acasă, atacatorii pot instala programe malware sau pot profita în alt mod de situație.

Experții susțin că vulnerabilitatea este asociată cu utilizarea protocolului de comunicare fără fir Zigbee.

Pe lângă becul declarat „inteligent”, zeci de milioane de dispozitive rulează pe ZigBee, inclusiv Amazon Echo, Samsung SmartThings, Belkin Emo.

Pentru a confirma sau infirma presupunerile lor, experții au efectuat un experiment la Universitatea din Tel Aviv.

Drept urmare, a fost stabilit controlul asupra becului Philips Hue și a rețelei țintă, ceea ce a permis, la rândul său, instalarea de malware pe acesta.

Reprezentanții Check Point explică că pentru a face acest lucru, hackerul va trebui să schimbe culoarea sau luminozitatea lămpii inteligente.

Într-un astfel de moment, utilizatorul crede că a existat o defecțiune sau cădere de tensiune, dar de fapt, în acest moment, hackerul repornește dispozitivul.

Conectându-se la o rețea fără fir, atacatorii pot introduce diferite ransomware sau spyware în ea sau pot folosi în alt mod oportunitatea câștigată.

Specialiștii l-au informat prompt pe proprietarul Signify, care deține marca Philips Hue.

În prezent se știe că Signify a confirmat deja informațiile primite și chiar a lansat o versiune corectată a dispozitivului, dar nu se știe cum se va rezolva problema cu produsele vândute.

Produsul corectat a primit numărul de firmware 1935144040.

Între timp, toți utilizatorii sunt sfătuiți să se asigure că sistemul lor de casă inteligentă primește actualizări automate.

Se pare că chiar și cele mai banale și nesemnificative dispozitive, cum ar fi becurile conectate la Internet, pot servi drept ușă în spate pentru un hacker.

Dacă vă imaginați că o astfel de lampă va fi integrată într-un sistem de casă „inteligent”, atunci puteți doar ghici despre amploarea consecințelor.

Protocolul problematic ZigBee ar putea pune în pericol nu numai Philips Hue, ci și soneriile Amazon Yale și Ring, sistemele Samsung SmartThings pentru casă, becurile Ikea Tradfri, termostatele Honeywell și comutatoarele Belkin WeMo.

Timpul va spune dacă repararea vulnerabilității identificate în becul Philips Hue va rezolva problema în viitor.

La urma urmei, după cum știți, hackerii țin pasul cu colegii lor, dezvoltatorii de dispozitive de înaltă tehnologie.

Foto: Pxabay