Aquela lâmpada inteligente nova e brilhante que pode ser ligada e desligada com Alexa e mudar de cor com o Google Assistente pode estar vulnerável a um hack.
Os pesquisadores de segurança da Check Point testaram os modelos Philips Hue, a marca de luzes inteligentes mais popular, e diz que invadiu com sucesso a rede de computadores de uma casa. Ele foi à Philips para mostrar suas descobertas e disse que a Philips já corrigiu o problema, mas Yaniv Balmas, O chefe de pesquisa cibernética da Check Point Research diz que os consumidores de luzes fora de marca podem não ter tanta sorte.
Amazon lista muitas marcas em suas ofertas de luz inteligente, incluindo Philips, Wyze, Teckin e Berennis.
Balmas alerta que a mesma falha de protocolo encontrada nas lâmpadas Hue também é usada por outros dispositivos populares, incluindo os alto-falantes Amazon Echo e WEMO da Belkin.
O hack permitiria a alguém "entrar e espalhar malware, "em uma rede de computadores doméstica ou de escritório facilmente, diz Balmas.
Se você conectar algo inteligente, vem com riscos.
"Escolhemos a Philips porque ela tem a maior participação de mercado, "em luzes inteligentes, diz Balmas. "Mas se encontrarmos isso na Philips, pense sobre as vulnerabilidades em outros dispositivos. Pense em outras lâmpadas e quantas são feitas na China, com custos de fabricação mais baixos. Eles seriam um alvo muito mais fácil de encontrar vulnerabilidades? "
A notícia segue meses de relatos de outros produtos digitais sendo facilmente hackeados, de campainhas de vídeo Ring a carros autônomos.
O que um consumidor deve fazer para se proteger? Comece atualizando o software, esteja alerta para comportamentos fora do normal de dispositivos e separe os dispositivos de outros na rede em seu roteador.
Muitos roteadores domésticos mais recentes permitem que os consumidores criem segmentos separados na rede, acrescenta Balmas. Isso tiraria sua lâmpada da mesma rede usada para executar seu computador, e assim, o hacker não seria capaz de entrar em seu sistema, apenas suas lâmpadas. O Roteador Linksys Mesh WiFi AC2200 (US $ 157), por exemplo, diz que pode separar produtos em três redes diferentes.
Quando informado sobre o hack pela Check Point, A Philips atualizou seus protocolos, que apregoou o sistema Hue mais seguro em uma versão da Check Point.
"Estamos comprometidos em proteger a privacidade de nossos usuários e fazer tudo para tornar nossos produtos seguros. Agradecemos a divulgação e colaboração responsáveis da Check Point. Ele nos permitiu desenvolver e implantar os patches necessários para evitar que qualquer consumidor seja colocado em risco, "disse George Yianni, Chefe de Tecnologia da Philips Hue.
O U.S. TODAY entrou em contato com a Amazon e a WEMO. Amazon disse, em um comunicado, "A confiança do cliente é importante para nós e levamos a segurança de nossos dispositivos a sério. Estamos revisando esta pesquisa para determinar se há algum impacto em nossos dispositivos, "enquanto a WEMO não comentou.
(c) 2020 EUA Hoje
Distribuído pela Tribune Content Agency, LLC.