使用 Philips Hue 智能燈泡的用戶們需要留意了,日前網絡保安公司 Check Point 撰文,表示他們的研究員發現了一項漏洞,黑客有機會藉此滲透用戶的家居網絡。Check Point 在官網網誌詳細解釋攻擊方法,黑客是如何入侵用戶的網絡。
他們發現不少智能家居裝置都有使用的 ZigBee 低功耗無線協議,成為了遙距入侵的接入點,黑客透過調整 Philips Hue 智能燈泡的光暗和顏色,讓用戶以爲燈泡壞掉。在用戶的 Philips Hue 手機程式,該智能燈泡會顯示為無法連接,用戶通常會嘗試將燈泡在手機程式移除,然後再重新連接。當被控制的燈泡重新連線,黑客就可以惡意軟件,藉著 ZigBee 的漏洞攻擊控制橋,從而滲透連接的家居網絡,例如散佈勒索軟件和間諜軟件等。
由於這個漏洞與 Philips Hue 智能燈泡有關,保安研究員已經在去年 11 月,跟 Philips Hue 的母公司 Signify 通報和提供資料,對方亦在韌體版本 1935144040 將漏洞修復。Philips Hue 智能燈泡用戶應該檢查是否已經更新,一般有設定自動更新的用戶應該不受影響,否則就要手動下載和安裝更新。
Qualcomm 發表全新晶片 專為智能家居裝置而設 Matter 1.4 標準公佈 進一步改善智能家居互連體驗 耀才客戶帳戶疑遭黑客操控買中國金石 警方證實已接獲相關報案