Quella lucente lampadina intelligente che può essere accesa e spenta con Alexa e cambia colore con l'Assistente Google potrebbe essere vulnerabile a un attacco.

I ricercatori di sicurezza di Check Point hanno testato i modelli Philips Hue, il marchio di luci intelligenti più popolare, e dice che è penetrato con successo nella rete di computer di casa. È andato a Philips per mostrare i suoi risultati e afferma che Philips ha risolto il problema, ma Yaniv Balmas, Il capo della Cyber ​​Research di Check Point Research afferma che i consumatori di luci fuori marchio potrebbero non essere altrettanto fortunati.

Amazon elenca molti marchi nelle sue offerte di luci intelligenti, tra cui Philips, Wyze, Teckin e Berennis.

Balmas avverte che lo stesso difetto di protocollo trovato nelle lampadine Hue è utilizzato anche da altri dispositivi popolari, inclusi gli altoparlanti Amazon Echo e WEMO di Belkin.

L'hack consentirebbe a qualcuno di "ottenere l'accesso e diffondere malware, " in una rete di computer di casa o dell'ufficio facilmente, dice Balmas.

Se colleghi qualcosa di intelligente, viene con rischi.

"Abbiamo scelto Philips perché detiene la quota di mercato più ampia, " in luci intelligenti, dice Balmas. "Ma se lo trovassimo in Philips, pensare alle vulnerabilità in altri dispositivi. Pensa ad altre lampadine e quante sono prodotte in Cina, con costi di produzione inferiori. Sarebbero un bersaglio molto più facile per trovare vulnerabilità?"

La notizia segue mesi di segnalazioni di altri prodotti digitali facilmente hackerati, dai videocitofoni Ring alle auto a guida autonoma.

Cosa deve fare un consumatore per proteggersi? Inizia aggiornando il software, essere in allerta per comportamenti fuori dal comune dei dispositivi e separare i dispositivi dagli altri nella rete sul router.

Molti router domestici più recenti consentono ai consumatori di creare segmenti separati sulla rete, aggiunge Balmas. Ciò eliminerebbe la tua lampadina dalla stessa rete utilizzata per eseguire il tuo computer, e quindi, l'hacker non sarebbe in grado di entrare nel tuo sistema, solo i tuoi bulbi. Il Linksys Mesh WiFi Router AC2200 ($ 157) per esempio, dice che può separare i prodotti su tre reti diverse.

Quando informato dell'hack da Check Point, Philips ha aggiornato i suoi protocolli, che ha propagandato il sistema Hue più sicuro in una versione di Check Point.

"Ci impegniamo a proteggere la privacy dei nostri utenti e facciamo tutto il possibile per rendere i nostri prodotti sicuri. Siamo grati per la divulgazione responsabile e la collaborazione da parte di Check Point. Ci ha permesso di sviluppare e distribuire le patch necessarie per evitare che i consumatori siano messi a rischio, " ha detto Giorgio Yianni, Responsabile della tecnologia per Philips Hue.

U.S. TODAY ha contattato Amazon e WEMO. Amazon ha detto, in una dichiarazione, "La fiducia dei clienti è importante per noi e prendiamo sul serio la sicurezza dei nostri dispositivi. Stiamo esaminando questa ricerca per determinare se c'è un impatto sui nostri dispositivi, " mentre WEMO non ha commentato.

(c)2020 USA Today
Distribuito da Tribune Content Agency, LLC.