חדשות חולשת אבטחה התגלתה בנורות חכמות

שיתוף

חדשות

ככל שמוצרי בית חכם הופכים יותר ויותר פופולריים בשימוש – כך הם חושפים אותנו לסכנות אבטחה ממשיות: מוצרי IoT, או “האינטרנט של הדברים“, הם כאלה שמתחברים לרשת הביתית שלנו, מתקשרים זה עם זה ומספקים לנו חוויית שימוש חכמה – בלחיצת כפתור ובאמצעות אפליקציה. יש רמקולים חכמים, שואבי אבק רובוטיים, מנעולים, מצלמות, מתגים למיזוג אוויר, יש אפילו קומקום חכם. בין המוצרים הנפוצים יותר, יש גם נורות חכמות – שמאפשרות שליטה מרחוק בגוון ובעוצמת האור למשל. וגם במוצר ה”פשוט” לכאורה הזה, נמצאה חולשת אבטחה משמעותית שעשויה לסכן את בטחון הרשת הביתית כולה.

צפו: כך מתבצעת השתלטות על נורה חכמה (צילום: צ’ק פוינט)

חוקרים של חברת אבטחת המידע הישראלית צ’ק פוינט, בסיוע מכון צ’ק פוינט לאבטחת מידע באוניברסיטת תל אביב, פרסמו היום (ד’) מחקר חדש ובו נחשפת חולשת אבטחה שכזו במותג פופולרי במיוחד של נורות חכמות – מבית חברת “פיליפס”. החוקרים הדגימו כיצד אפשר להשתלט על הנורה, ובסופו של דבר להוביל לכך שתוקפים יוכלו להחדיר נוזקות אל רשת המחשבים שאליה מחובר בקר השליטה בנורה. עם היוודע דבר החולשה, חברת פיליפס שחררה עדכון תוכנה אוטומטי. אם יש ברשותכם נורה חכמה מגדם Philips Hue – ודאו כי התוכנה מעודכנת באמצעות אפליקציית הניהול.

להשתלט על הרשת – דרך נורה חכמה

(צילום: צ’ק פוינט)

“הסכנות הטמונות במוצרי IoT מדוברות מזה מספר שנים, והמחקר שלנו מוכיח עד כמה הסיכון ממשי גם כשמדובר במוצרים ‘פשוטים’ דוגמת נורות”, אומר יניב בלמס, מנהל מחלקת מחקר הסייבר של צ’ק פוינט. “המוצרים האלה מחוברים לרשת מרכזית שנמצאת בסיכון בהיעדר אבטחה מתאימה. ארגונים וצרכנים שמשתמשים במוצרים שכאלה נדרשים לוודא שהמוצרים מעודכנים בעדכון האבטחה המתקדם ביותר שיוצא, וכן לבדוק לאלו רשתות בדיוק המוצרים הללו מחוברים. במציאות הנוכחית, כל מוצר שמתחבר לרשת יכול לשמש משטח תקיפה על הרשת”.

תהליך התקיפה של הנורה החכמה בוצע באופן הבא: השתלטות ראשונית על הנורה, ובה התוקפים מחליפים את צבע ועוצמת התאורה מספר פעמים, כך שהמשתמש חושב שיש איזושהי תקלה בנורה. הנורה תופיע כלא זמינה באפליקציה, ומכאן המשתמש ינסה להגדיר אותה מחדש וינסה לאתר את הנורה ולהתקין אותה. באמצעות ניצול חולשת מימוש בפרוטוקול השליטה בנורות שבבקר, הושגה שליטה בבקר עצמו – ומכאן גם התקבלה גישה לרשת המחוברת אליו. כך תוקפים יכלו לפעול כדי להחדיר אל הרשת הביתית או הארגונית נוזקות – והכל באמצעות הנורה החכמה.

Read More

האם הכתבה עניינה אותך?
+0-00 ratings



חדשות חולשת אבטחה התגלתה בנורות חכמות



Share on facebook
Facebook
Share on twitter
Twitter
Share on linkedin
LinkedIn



חדשות מנדלבליט יחליט אחרי הבחירות אם לבדוק את פרשת “המימד החמישי”
חדשות

חדשות מנדלבליט יחליט אחרי הבחירות אם לבדוק את פרשת “המימד החמישי”

בני גנץ(צילום: יאיר שגיא ) היועץ המשפטי לממשלה אביחי מנדלבליט צפוי להודיע אחרי הבחירות אם תיפתח בדיקה משטרתית של המכרז המשטרתי שבוטל והעברת “קניין רוחני” לחברת “המימד החמישי” שיו”ר כחול לבן בני גנץ עמד בראשה בעבר. בשלב זה, הבדיקה בפרקליטות לא העלתה חשדות נגד גנץ. גורמים משפטיים אמרו הערב (רביעי) כי פניות בנושא ומסמכים המחשידים…

קרא עוד »
חדשות בחירות 2020: “אם גנץ יתייצב לעימות זה ימריץ את קהל בוחריו”
חדשות

חדשות בחירות 2020: “אם גנץ יתייצב לעימות זה ימריץ את קהל בוחריו”

בחירות 2020 היועצים משה קלוגהפט וטל אלכסנדרוביץ’, דיברו על החלטת יו”ר כחול לבן שלא לעמוד לעימות מול רה”מ, והבהירו: “אנחנו המדינה היחידה שאין בה תרבות עימותים” 103FM 19:31 19/02/2020 4 דק’ קריאה בנימין נתניהו, בני גנץ (צילום: יונתן זינדל, פלאש 90) יועצי התקשורת משה קלוגהפט, שניהל בעבר את קמפיין הבית היהודי, וטל אלכסנדרוביץ’, שניהלה את…

קרא עוד »

חדשות תומר חולץ מלב מגפת הקורונה בסין – מאמץ להטיס מהאזור ישראלי נוסף – ישראל היום

אזרח ישראלי פונה בימים האחרונים ממחוז חוביי, הנגוע במחלת הקורונה, בו מוטל סגר מוחלט ע”י הממשל הסיני. הישראלי פונה לאוקראינה שם ישהה בבידוד של 14 ימים.  הפינוי התאפשר אודות למאמצי השגרירות בבייג׳ינג והקשר עם השגרירות האוקראינית בעיר כמו גם בסיוע שגרירות ישראל בקייב.   השגרירות בבייג׳ינג עומדת בקשר עם ישראלי נוסף השוהה בוואחן, העיר הגדולה…

קרא עוד »
חדשות הצוות הראשון שיבוא במגע עם הישראלים מספינת הקורונה
חדשות

חדשות הצוות הראשון שיבוא במגע עם הישראלים מספינת הקורונה

פיקוד העורף אוסטרליה יהודה גליק יעקב ליצמן מזג אוויר עימות בחירות כלבת דניאל גורי חיים כץ נגיף הקורונה רון קובי פרשת הרפז הרב ברלנד אנשי צוות מד”א שיקבלו בנתב”ג את פני 12 הנוסעים שהוחזקו בבידוד על ספינת התענוגות ביפן, עברו הכשרה מיוחדת לצורך המשימה. יהיה עליהם לפעול במהירות כשהם עוטים מסיכות, כדי להביא אותם לבידוד…

קרא עוד »