பாதுகாப்பு ஆராய்ச்சியாளர்கள் பிலிப்ஸ் ஹியூ ஸ்மார்ட் பல்புகளில் பாதிப்பை வெளிப்படுத்துகின்றனர்

Philips Hue ஸ்மார்ட் லைட்டிங் அமைப்பில் ஒரு புதிய பாதிப்பு கண்டறியப்பட்டுள்ளது, இது ஹேக்கர்கள் உள்ளூர் ஹோஸ்ட் நெட்வொர்க் மற்றும் அதனுடன் இணைக்கப்பட்ட பிற சாதனங்களுக்கான அணுகலைப் பெற அனுமதிக்கும்.

மூலம் கண்டுபிடிக்கப்பட்டது புள்ளி ஆராய்ச்சியை சரிபார்க்கவும் மற்றும் ஒரு காட்டப்பட்டது காணொளி , ஃபிலிப்ஸ் ஹியூ பல்புகள் மற்றும் அமேசானின் ரிங், சாம்சங் ஸ்மார்ட்டிங்ஸ், ஐகியா ட்ராட்ஃப்ரி மற்றும் பெல்கின்ஸ் வீமோ உள்ளிட்ட பல ஸ்மார்ட் ஹோம் சாதனங்கள் பயன்படுத்தும் ஜிக்பீ தொடர்பு நெறிமுறையின் குறைபாடு தொடர்புடையது.

பாதுகாப்பு ஆய்வாளர்களின் கூற்றுப்படி, இந்த பாதிப்பு, தீங்கிழைக்கும் ஓவர்-தி-ஏர் அப்டேட்டைப் பயன்படுத்தி, உள்ளூர் தாக்குபவர் Hue லைட் பல்புகளைக் கட்டுப்படுத்த அனுமதிக்கலாம் மற்றும் பல்புகள் சீரற்ற நடத்தையை வெளிப்படுத்தி, கட்டுப்படுத்த முடியாததாகிவிடும். பயனர் விளக்கை நீக்கிவிட்டு, அதை ஹியூ பயன்பாட்டில் மீண்டும் சேர்த்தால், தாக்குபவர் ஹியூ பிரிட்ஜிற்கான அணுகலைப் பெற முடியும்.

மேம்படுத்தப்பட்ட ஃபார்ம்வேர் கொண்ட ஹேக்கர்-கட்டுப்படுத்தப்பட்ட பல்ப், ஜிக்பீ புரோட்டோகால் பாதிப்புகளைப் பயன்படுத்தி, கட்டுப்பாட்டுப் பாலத்தின் மீது குவிய அடிப்படையிலான இடையக வழிதல், அதிக அளவு தரவை அனுப்புகிறது. இந்தத் தரவு ஹேக்கரை பிரிட்ஜில் மால்வேரை நிறுவ உதவுகிறது - இது இலக்கு வணிகம் அல்லது வீட்டு நெட்வொர்க்குடன் இணைக்கப்பட்டுள்ளது.

இணையத்துடன் இணைக்கப்பட்டுள்ள ஒவ்வொரு Philips Hue Hub ஆனது தானாகவே 1935144040 பதிப்பிற்கு தன்னைப் புதுப்பித்திருக்க வேண்டும், இது இந்த குறிப்பிட்ட பாதிப்பைத் தடுக்கிறது. Hue பயன்பாட்டிற்கு ஏதேனும் புதுப்பிப்புகள் உள்ளதா எனப் பார்ப்பதன் மூலம் பயனர்கள் தங்களைத் தாங்களே சரிபார்த்துக் கொள்ளலாம்.

குறைபாடு உண்மையில் முதலில் இருந்த பாதிப்பை நம்பியுள்ளது கண்டுபிடிக்கப்பட்டது 2016 இல், ஸ்மார்ட் பல்புகளுக்கு வன்பொருள் புதுப்பிப்பு தேவைப்படும் என்பதால், அதை இணைக்க முடியாது.

'IoT சாதனங்கள் பாதுகாப்பு ஆபத்தை ஏற்படுத்தக்கூடும் என்பதை நம்மில் பலர் அறிந்திருக்கிறோம்' என்று செக் பாயின்ட் ரிசர்ச்சின் சைபர் ரிசர்ச் தலைவர் யானிவ் பால்மாஸ் கூறினார். 'ஆனால் இந்த ஆராய்ச்சி, ஒளி விளக்குகள் போன்ற மிக சாதாரணமான, வெளித்தோற்றத்தில் 'ஊமை' சாதனங்கள் கூட எப்படி ஹேக்கர்களால் சுரண்டப்படலாம் மற்றும் நெட்வொர்க்குகள் அல்லது ஆலை மால்வேரைக் கைப்பற்ற பயன்படுத்தப்படலாம் என்பதைக் காட்டுகிறது.'