保持你的zigbee智慧家居裝置的更新，以防止這種駭客攻擊

被燈泡刺傷了？這聽起來很愚蠢，但是CealPoint軟體的安全研究人員最近證明，如果有人利用ZigBee協議中的一個漏洞，利用燈泡的飛利浦補丁色調智慧燈被用作攻擊向量，那麼燈泡就可以與他們的橋接器通訊。...

Illustration for article titled Keep Your ZigBee Smart Home Devices Updated to Protect Against This Hack

被燈泡刺傷了？這聽起來很愚蠢，但是CealPoint軟體的安全研究人員最近證明，如果有人利用ZigBee協議中的一個漏洞，利用燈泡的飛利浦補丁色調智慧燈被用作攻擊向量，那麼燈泡就可以與他們的橋接器通訊。

我知道那是一口。駭客是更有趣的看到在行動，呃，閱讀有關。一旦攻擊者成功將修改後的韌體上傳到受損的舊燈泡上，Check Point將介紹剩餘的樂趣：

The hacker controls the bulb’s color or brightness to trick users into thinking the bulb has a glitch. The bulb appears as ‘Unreachable’ in the user’s control app, so they will try to ‘reset’ it.
The only way to reset the bulb is to delete it from the app, and then instruct the control bridge to re-discover the bulb.
The bridge discovers the compromised bulb, and the user adds it back onto their network.
The hacker-controlled bulb with updated firmware then uses the ZigBee protocol vulnerabilities to trigger a heap-based buffer overflow on the control bridge, by sending a large amount of data to it. This data also enables the hacker to install malware on the bridge – which is in turn connected to the target business or home network.
The malware connects back to the hacker and using a known exploit (such as EternalBlue), they can infiltrate the target IP network from the bridge to spread ransomware or spyware.

飛利浦在1月中旬更新了Hue-Hub補丁，修複了這個漏洞，但值得一看，以確保它執行的是最新的韌體。為此：

在Android或iOS上開啟應用程式
輕觸“設定”
向下滾動一點並點選“軟體更新”
等得比你該等的時間長
尋找你的“飛利浦色調”樞紐，並確保它執行“1935144040”，至少1/24/20更新，如果我是正確的。

如果沒有，並且您的裝置沒有任何可用的更新，請結束通話。你應該（希望？）很快收到。同時，我建議確保你在Hue應用程式中使用“自動更新”功能，這樣你就不必再自己檢查更新了。

如果你碰巧擁有任何其他智慧家居裝置，也給他們看看；如果他們使用ZigBee進行通訊，您會希望隨時掌握他們的更新（或告訴他們自動更新），這樣將來的任何漏洞都不會讓您或您的家庭意外發現。

如果你的燈開始閃爍所有幽靈風格，**衝動，工廠重置你的設定。考慮切換到一個普通燈泡，隔離VLAN上的Hue集線器或其他東西，同時排除可能涉及到致電客戶支援的故障，因為我真的不知道如何用正確的、更新的韌體覆蓋被入侵的燈泡…如果可能的話。正如Verge所說：

“……看來，燈泡本身仍然容易受到駭客攻擊。CheckPoint寫道，當那架飛行的無人機在2016年引發一種微型物聯網病毒時，公司找到了一種方法，透過限制燈泡間的跳躍來解決最壞的情況。但“由於設計上的限制”，燈泡的弱點仍然存在，導致新的駭客-也許還有其他尚未被髮現的駭客在我們的未來，只要這些燈泡繼續服務。讓這些燈泡易受攻擊可能比讓駭客隨意開啟和關閉你的燈更危險。”