Day: July 29, 2022

IOACTIVE報告了Belkin的Wemo Wemo種類繁多的房屋自動化設備中的多個漏洞。到目前為止,Belkin一直對此事保持沉默,但Cert現在發布了自己的諮詢列表,列出了安全缺陷。 這是某人能夠破解您的燈光的一百萬個可能性的過度反應嗎?還是僅僅是楔子的稀薄端,也是房屋自動化的時間以及事物業務的網絡坐下來以及對安全性的真實性?查看昨晚Twit Security的視頻現在播放分歧的雙方,然後讓我們在下面的評論中理解您的信念… 美國西雅圖 – 2014年2月18日 – 全球領先的專家信息安全服務供應商IoActive,Inc。今天透露,它已經發現了Belkin Wemo House自動化小工具的一些漏洞,這些漏洞可能會影響超過半百萬用戶。 Belkin的Wemo利用Wi-Fi和移動網絡直接從用戶的智能手機中直接管理世界上任何地方的房屋電子設備。 IOACTIVE的主要研究科學家邁克·戴維斯(Mike Davis)發現了WEMO產品集中的幾個漏洞,為攻擊者提供了以下功能: 遠程管理Wemo House自動化通過互聯網連接的小工具 執行惡意固件更新 遠程篩選小工具(在某些情況下) 訪問室內房屋網絡 戴維斯說:“當我們將房屋與互聯網聯繫起來時,對於物種互聯網小工具供應商來說,確保合理的安全方法在產品促進週期的早期接受。這可以減輕客戶的曝光率,並降低風險。另一個問題是,Wemo小工具利用了運動傳感器,攻擊者可以將其用於遠程篩查房屋內的佔用。”[...]