IKEA
安全廠商發現IKEA自有智慧燈泡及閘道器存在安全漏洞,可讓有心人士從遠端發送訊息,造成燈泡閃爍等異常狀況。
安全廠商Synopsys旗下網路安全研究中心發現IKEA TRÅDFRI智慧照明系統的漏洞,編號CVE-2022-39064。攻擊者可以傳送一個變造過IEEE 802.15.4 (Zigbee)的訊框,造成TRÅDFRI閃爍。
若他們重播或重覆傳送同一訊框多次,就能造成這個燈泡執行出廠重設,而這會使燈泡喪失Zigbee網路的配置資訊,及現有亮度設定。在此之後,所有燈泡都會以全亮度發光,而且使用者完全無法控制燈光,不論是IKEA Home Smart App或TRÅDFRI的遙控器都不行。
研究人員指,變造過的Zigbee訊框是非授權廣播訊息,這意謂著所有在無線電波範圍內的有漏洞裝置都將曝險。
此外,研究人員指出,CVE-2022-39064也和另一項漏洞CVE-2022-39065有關,後者是位於TRÅDFRI智慧照明閘道器。和前一項漏洞類似,攻擊者可以傳送IEEE 802.15.4(Zigbee)訊框,造成TRÅDFRI閘道失去回應能力,無法以IKEA App或TRÅDFRI遙控器操作。雖然把燈泡手動解除再加回網路,或是關閉閘道電源再重啟可以解除攻擊,但是攻擊者也可以隨時重製攻擊。
CVE-2022-39064及CVE-2022-39065風險值分別為7.1和6.5。受影響的產品包括IKEA Trådfri LED燈泡1732G11所有版本,或是IKEA Trådfri閘道器E1526 韌體17.44版本以前。
目前沒有能解決CVE-2022-39064的更新軟體,IKEA釋出的V-2.3.091軟體只能解決部分改造的訊框攻擊。但CVE-2022-39065,IKEA倒是已釋出軟體V-1.19.26版解決。
Synopsys研究主管Jonathan Knudsen指出,攻擊者只要一臺筆電和一臺25美元的無線電裝置就能發動攻擊,他們只要在目標物周遭10到100公尺之內就能發動攻擊。
不過IKEA對媒體指出,這兩個漏洞並不會導致Trådfri閘道器或其他IKEA智慧裝置的敏感資訊外洩,或是為客戶帶來安全風險。IKEA也說,這些漏洞是出於Zigbee協定設定問題,因此也能複製在其他已知產品上。
熱門新聞
2024-11-05
2024-11-05
2024-11-04
2024-11-02
2024-11-05
2024-11-06