LIFX מגיבה לפרצות אבטחה בנורות החכמות של HomeKit ואומרת שתוקן ברבעון הרביעי של 2018

LIFX הגיבה לחשיפה האחרונה של פגמי אבטחה חמורים בנורות White mini HomeKit שלה, ואמרה שכל שלושת הבעיות תוקנו בסוף 2018.

יוֹם רְבִיעִי,AppleInsiderצייןשחולשות עיקריות קיימות בנורות החכמות הפופולריות של LIFX HomeKit. LIFX הגיבה כעת לבקשת ההערה, וציינה כי כל בעיות האבטחה שנמצאו תוקנו בסוף 2018.

"החולשות המתוארות בדוח התוצאות המוגבלות טופלו בסוף 2018", אמרה LIFXAppleInsiderבהצהרה. "הוספנו אמצעי אבטחה, כולל הכנסת הצפנה".

מאז הפרסום, LIFX גם העלה לראשונה עמוד חדשבאתר האינטרנט שלהםמוקדש לאבטחה השופכת אור נוסף על שינויים שבוצעו.

באופן ספציפי, אישורי Wi-Fi, אישורי בסיס ומפתח RSA הפרטי מוצפנים כעת במקום בו לא היו בעבר, לצד הגדרות אבטחה חדשות. העדכונים הגיעו בעדכון קושחה ובעדכון אפליקציה ברבעון הרביעי של 2018.

תיקון הקושחה לא נכפה על המשתמשים, אזAppleInsiderממליץ לוודא שביצעת את העדכון על ציוד LIFX. בנוסף, אם יש לך נורת LIFX מתה שאינה פועלת יותר ואתה רוצה להיות בטוח שלא ניתן לגנוב את אישורי ה-Wi-Fi שלך, LIFX ממליצה לשנות את ה-SSID והסיסמה של ה-Wi-Fi שלך.

נקודות התורפה שפורטו במקור היו חמורות, אך ניתן היה לנצל אותן רק אם להאקר הייתה גישה פיזית לנורה וקצת ידע בחשמל ובתכנות. הנורה גם נהרסת בתהליך הגישה למידע זה.