Philips Hue: Smarte Lampen durch Sicherheitslücke angreifbar

[pheargood]

Ja, genau der Artikel ist im ersten Beitrag, erste Zeile verlinkt.

Der Protokollbug wird ja erstmal genutzt um den Fuß in die Tür zu bekommen um dann die Bridge zu kompromittieren/übernehmen. Und erst dann ist der Angreifer im Netzwerk im Sinne von lokales Netzwerk. Alle oberen Beiträge drehen sich um das ob und wie man den Leuchtmitteln eine neue Firmware verpassen kann ohne HUE Bridge, dafür mit der Lupus Zentrale. Eine Diskussion ohne Grund

Drahtlose Verbindungen werden immer ein höheres Risiko haben, ob nun ByDesign oder bei der Implementierung des Herstellers. Gut wenn der Hersteller zeitnah reagiert wie bei o.g. Fehlern. Die Leuchtmittel bleiben aber angreifbar und werden nicht gepatcht. Bleibt aber ein Unterschied ob nun erstmal ne´Lampe ausgeht oder sich die Tür öffnet...