Các nhà nghiên cứu bảo mật chỉ ra lỗ hổng trong bóng đèn thông minh Philips Hue

Một lỗ hổng mới đã được phát hiện trong hệ thống chiếu sáng thông minh Philips Hue có thể cho phép tin tặc truy cập vào mạng máy chủ cục bộ và các thiết bị khác được kết nối với nó.

Phát hiện Nghiên cứu điểm kiểm tra và được chứng minh trong một băng hình , lỗ hổng liên quan đến giao thức giao tiếp Zigbee được sử dụng bởi bóng đèn Philips Hue và một số thiết bị gia đình thông minh khác, bao gồm Amazon's Ring, Samsung SmartThings, Ikea Tradfri và Belkin's WeMo.

Theo các nhà nghiên cứu bảo mật, lỗ hổng bảo mật có thể cho phép kẻ tấn công địa phương chiếm quyền kiểm soát bóng đèn Hue bằng cách sử dụng cập nhật qua mạng độc hại và khiến bóng đèn biểu hiện hành vi ngẫu nhiên và không thể kiểm soát được. Nếu sau đó người dùng xóa bóng đèn và thêm lại nó trong ứng dụng Hue, kẻ tấn công có thể truy cập vào Hue bridge.

Sau đó, bóng đèn do hacker kiểm soát với chương trình cơ sở được cập nhật sẽ sử dụng các lỗ hổng giao thức ZigBee để kích hoạt tràn bộ đệm dựa trên đống trên cầu điều khiển, bằng cách gửi một lượng lớn dữ liệu đến nó. Dữ liệu này cũng cho phép tin tặc cài đặt phần mềm độc hại trên cầu nối - phần mềm này được kết nối với doanh nghiệp mục tiêu hoặc mạng gia đình.

Mọi Philips Hue Hub được kết nối với internet phải tự động cập nhật lên phiên bản 1935144040 để vá lỗ hổng cụ thể này. Người dùng có thể tự kiểm tra bằng cách xem có bản cập nhật nào cho ứng dụng Hue hay không.

Lỗ hổng thực sự dựa trên một lỗ hổng ban đầu đã phát hiện vào năm 2016 và không thể được vá, vì nó sẽ yêu cầu cập nhật phần cứng cho bóng đèn thông minh.

Yaniv Balmas, Trưởng phòng Nghiên cứu Mạng tại Check Point Research cho biết: “Nhiều người trong chúng tôi nhận thức được rằng các thiết bị IoT có thể gây ra rủi ro bảo mật. 'Nhưng nghiên cứu này cho thấy ngay cả những thiết bị bình thường nhất, có vẻ 'ngu ngốc' 'như bóng đèn cũng có thể bị tin tặc khai thác và sử dụng để chiếm đoạt mạng hoặc cài đặt phần mềm độc hại.'