被灯泡刺伤了？这听起来很愚蠢，但是CealPoint软件的安全研究人员最近证明，如果有人利用ZigBee协议中的一个漏洞，利用灯泡的飞利浦补丁色调智能灯被用作攻击向量，那么灯泡就可以与他们的桥接器通信。

我知道那是一口。黑客是更有趣的看到在行动，呃，阅读有关。一旦攻击者成功将修改后的固件上传到受损的旧灯泡上，Check Point将介绍剩余的乐趣：

1. The hacker controls the bulb’s color or brightness to trick users into thinking the bulb has a glitch. The bulb appears as ‘Unreachable’ in the user’s control app, so they will try to ‘reset’ it.
2. The only way to reset the bulb is to delete it from the app, and then instruct the control bridge to re-discover the bulb.
3. The bridge discovers the compromised bulb, and the user adds it back onto their network.
4. The hacker-controlled bulb with updated firmware then uses the ZigBee protocol vulnerabilities to trigger a heap-based buffer overflow on the control bridge, by sending a large amount of data to it. This data also enables the hacker to install malware on the bridge – which is in turn connected to the target business or home network.
5. The malware connects back to the hacker and using a known exploit (such as EternalBlue), they can infiltrate the target IP network from the bridge to spread ransomware or spyware.

飞利浦在1月中旬更新了Hue-Hub补丁，修复了这个漏洞，但值得一看，以确保它运行的是最新的固件。为此：

1. 在Android或iOS上打开应用程序
2. 轻触“设置”
3. 向下滚动一点并点击“软件更新”
4. 等得比你该等的时间长
5. 寻找你的“飞利浦色调”枢纽，并确保它运行“1935144040”，至少1/24/20更新，如果我是正确的。

如果没有，并且您的设备没有任何可用的更新，请挂断。你应该（希望？）很快收到。同时，我建议确保你在Hue应用程序中使用“自动更新”功能，这样你就不必再自己检查更新了。

如果你碰巧拥有任何其他智能家居设备，也给他们看看；如果他们使用ZigBee进行通信，您会希望随时掌握他们的更新（或告诉他们自动更新），这样将来的任何漏洞都不会让您或您的家庭意外发现。

如果你的灯开始闪烁所有幽灵风格，**冲动，工厂重置你的设置。考虑切换到一个普通灯泡，隔离VLAN上的Hue集线器或其他东西，同时排除可能涉及到致电客户支持的故障，因为我真的不知道如何用正确的、更新的固件覆盖被入侵的灯泡…如果可能的话。正如Verge所说：

“……看来，灯泡本身仍然容易受到黑客攻击。CheckPoint写道，当那架飞行的无人机在2016年引发一种微型物联网病毒时，公司找到了一种方法，通过限制灯泡间的跳跃来解决最坏的情况。但“由于设计上的限制”，灯泡的弱点仍然存在，导致新的黑客-也许还有其他尚未被发现的黑客在我们的未来，只要这些灯泡继续服务。让这些灯泡易受攻击可能比让黑客随意打开和关闭你的灯更危险。”