四年前，安全研究人员展示了一架飞行中的无人机如何通过引发一个类似病毒的连锁反应，从一个灯泡跳到另一个灯泡，从而从建筑物外侵入一整间满是飞利浦智能灯泡的房间。今天，我们了解到，漏洞从未得到完全修复-现在，研究人员已经找到了一种方法，利用同样的问题，有可能渗透到您的家庭或公司网络，除非您安装补丁。

这是来自网络安全研究公司Check Point Software的一句话，好消息是你应该已经安全地躲过了黑客攻击最严重的部分。如果控制你的灯泡的飞利浦Hub连接到了互联网，它应该已经自动更新到1935144040版本，其中包含你想要的补丁。（Check Point在11月通知了飞利浦，1月中旬发布了一个补丁。）我刚刚在飞利浦Hue应用程序中检查了我自己的hub固件版本，我很好。

很高兴知道一开始可能需要一个相当聪明、耐心的黑客来利用这个漏洞。除了推测上传恶意无线更新到色调灯泡（2016年使用的技术）之外，它还依赖于干扰被黑灯泡的颜色和亮度足够长的时间，以诱使用户重置灯泡并将其重新添加到自己的网络中，此时被黑灯泡用数据压倒色调中心，轮流控制中心。下面是Check Point如何解释这一部分：

The hacker-controlled bulb with updated firmware then uses the ZigBee protocol vulnerabilities to trigger a heap-based buffer overflow on the control bridge, by sending a large amount of data to it. This data also enables the hacker to install malware on the bridge – which is in turn connected to the target business or home network.

但看来，灯泡本身可能仍然容易受到黑客攻击。CheckPoint写道，当那架飞行的无人机在2016年引发一种微型物联网病毒时，公司找到了一种方法，通过限制灯泡间的跳跃来解决最坏的情况。但“由于设计上的限制”，灯泡的弱点仍然存在，导致新的黑客-也许还有其他尚未被发现的黑客在我们的未来，只要这些灯泡继续服务。让这些灯泡容易受到攻击可能比让黑客随意打开或关闭你的灯更危险。

尽管Check Point还没有对其他品牌进行必要的测试，但其研究人员称，这种漏洞可能并不局限于飞利浦色调灯泡和轮毂。很多智能家居品牌都使用Zigbee通信协议，包括亚马逊的Ring、三星SmartThings、宜家Tradfri、贝尔金的WeMo，以及耶鲁锁、霍尼韦尔恒温器和康卡斯特的Xfinity家庭报警系统。

这将是有趣的，看看有多少设备业主和企业已购买-他们大概预计将持续多年-可能会打开他们的安全漏洞多年的道路。我们仍然在想，下一个用不安全的小玩意构建的大规模物联网僵尸网络什么时候也会露出丑陋的头颅。