Philips Hue: Smarte Lampen durch Sicherheitslücke angreifbar

[grelm]

(08-02-2020 14:03)pheargood schrieb:  Der Protokollbug wird ja erstmal genutzt um den Fuß in die Tür zu bekommen um dann die Bridge zu kompromittieren/übernehmen. Und erst dann ist der Angreifer im Netzwerk im Sinne von lokales Netzwerk. Alle oberen Beiträge drehen sich um das ob und wie man den Leuchtmitteln eine neue Firmware verpassen kann ohne HUE Bridge, dafür mit der Lupus Zentrale. Eine Diskussion ohne Grund

Drahtlose Verbindungen werden immer ein höheres Risiko haben, ob nun ByDesign oder bei der Implementierung des Herstellers. Gut wenn der Hersteller zeitnah reagiert wie bei o.g. Fehlern. Die Leuchtmittel bleiben aber angreifbar und werden nicht gepatcht. Bleibt aber ein Unterschied ob nun erstmal ne´Lampe ausgeht oder sich die Tür öffnet...

Bleiben für mich trotz "Eine Diskusion ohne Grund " die Fragen:
a) Wenn es ein Protokollfehler ist, müssen dann nicht beide Seiten (HUE-Bridge UND HUE-Lampe) gepatcht werden, um den Fehler zu beseitigen?
b) Wenn die HUE-Bridge gepatcht werden muss, muss dann nicht auch die XT2+ gepatcht werden bzw. ist sichergestellt, dass bei Lupus der Protokollfehler nicht existiert?
c) Wie lautet die aktuelle Firmware-Version der Hue-Farblampen?