اكتشف باحثون في مجال الأمن السيبراني 4 عيوب أمنية تؤثر على نموذج المصباح الكهربائي المتصل الشهير. ومن خلال استغلالها، يمكن للمتسللين استعادة كلمة مرور شبكة Wi-Fi الخاصة بك بسهولة.
فليكن هناك ضوء! أو اللون الأزرق، أو الموسيقى. الالمصابيح المتصلةلقد كانت جزءًا من الحياة اليومية لبعض الناس لسنوات. بالإضافة إلىتمكين التحكم في الإضاءة عن بعد، عن طريق اختيار الكثافة أو الظل، يمكنهم ذلك أيضًاصوت البثاعتمادا على النماذج. ولكن من يقول كائن متصل يقولخرق أمني محتمل. بعد كل شيء، حتىطابعاتنا ليست في مأمن من المتسللين. درس باحثو الأمن السيبراني الإيطالي أنموذج لمبة متصلة شائع جدًاوكذلك التطبيق المرتبط به. الاستنتاجات ليست مطمئنة.
اكتشفت الفرق ما لا يقل عن4 نقاط ضعف يمكن أن ينزلق إليها المتسللون. الأول هو الأخطر، مع أدرجة الحرجية 8.8 من 10. إلى جانب الثانية، فإنه يسمح للمتسلل بالتظاهر بأنه المصباح المتصل بالشبكة، وبالتالياستعادة معرفات صاحبها، لاكلمة مرور الواي فاي. الرابعيسمح للدخيل بالتحكم في سلوك المصباح بنفسه. نحن نتحدث هنا عنأصبح L530E دي TP-Link، وهي واحدة من أكثر العلامات التجارية مبيعًا والأكثر استخدامًا في العالم. تم تنزيل التطبيق المرافق10 مليون مرةعلى متجر Play.
من السهل أن نفهم سبب خطورة الانتهاكات التي تم تحديدها. من خلال استرداد SSID (الاسم) لشبكة Wi-Fi وكلمة المرور المرتبطة بها،يستطيع المتسلل الوصول إلى جميع الأجهزة المتصلة به. لتكون عرضة للخطر، يجب أن يكون المصباح في وضع التكوين. إلا أنه من الممكن لشخص خبيث أنفرض إعادة ضبط الجهاز عن بعد. يتم بعد ذلك إجبار الضحية على بدء عملية التكوين وبالتالي القيام بذلكفتح الباب أمام هجمات أخرى.
وأخطر فريق البحث TP-Link. واعترفت الشركة بالمشاكل وأكدت أن الإصلاح في الطريق، دون تقديم مزيد من التفاصيل. في هذه الأثناء، إذا كنت تمتلك جهاز Tapo L530E،تأكد من أن البرنامج الثابت للتطبيق والمصباح يصل إلى المستوى المطلوب jour.
مصدر :الكمبيوتر النائم