Hackare tar över ett Philips Hue-nätverk
Internet of Things är allt annat än säkert
Fler och fler uppkopplade grejer börjar leta sig in i våra smarta hem, eller det så kallade Internet of Things (IoT), och tyvärr verkar många av dessa prylar inte vara särskilt säkra för attacker från obehöriga. Vi har under hösten bland annat kunnat läsa om ett antal fall där IoT-prylar använts i DDoS-attacker som sänkt flera sajter och häromdagen även hela Liberias internet.
I exemplen i den här artikeln visar säkerhetsforskare hur de, relativt enkelt, har kunnat hacka och ta över hela nätverk med Philips smarta lampor Hue. I exemplet ovan hackas ett nätverk med Hue-lampor via en drönare som befinner sig 350 meter från huset där lamporna är installerade i och i exemplet nedan görs samma sak fast från en bil som befinner sig 70 meter från huset.
Uppdaterat
Philips har sedan sårbarheten i Hue-lamporna blivit känd åtgärdat säkerhetsluckan så att denna inte går att utnyttja längre. Philips säger:
"Philips Lighting says reports of Philips Hue products being infected by a virus are inaccurate
Philips Hue products were not and have not been infected by a virus. Researchers contacted us in the summer about a potential vulnerability and we patched it before the details of findings were disclosed publicly. At no time was a virus created or used to infect any Philips Hue products.
We recommend all our customers install the latest software update via the Philips Hue app, as with any other update that we release, despite assessing the risk to Philips Hue products as low.
The academics with whom we cooperated via our responsible disclosure process, merely demonstrated the possibility of an attack. They did not create a virus nor disclose information necessary for someone else to do so. Their research findings helped us to develop and roll out the software update."
Läs gärna våra regler!