Ihr Lampen-Hub hielt beim Pwn2Own ungefähr einen Vormittag durch

Die Philips Hue Bridge Pro ist der kleine weiße Kasten, der smarte Glühbirnen zum Laufen bringt. Am ersten Vormittag von Pwn2Own Ireland brachen zwei Forscher von VinSOC in eines dieser Geräte ein, und sie waren an diesem Tag nicht das einzige Team, dem das gelang.

Der Wettbewerb wird von Trend Micros Zero Day Initiative ausgerichtet und begann am 6. Oktober. An Tag eins gab es 21 Versuche, 17 davon klappten, und die Tagesbilanz der Veranstalter beläuft sich auf 397.250 Dollar. Die Hue Bridge Pro brachte den Teams, die sie knackten, zusammen 52.000 Dollar ein. Ein Sonos Era 300 ging für 67.500 weg, ein Samsung Galaxy S26 für 57.750 über drei getrennte Ketten, ein Bürodrucker Lexmark CX532adwe für 30.000 und ein Garmin Index BPM für 20.000. Ein Versuch am Google Pixel 10 scheiterte. Infosecurity Magazine zählte 32 verschiedene, bis dahin unbekannte Lücken an diesem Tag.

Nichts davon sickert nach draußen. Alles Vorgeführte geht direkt an den Hersteller, der 90 Tage Zeit für einen Fix hat, bevor die Details veröffentlicht werden. Dieser Teil funktioniert gut. Weniger gut funktioniert der Teil bei Ihnen zu Hause, denn die Geräte auf dieser Liste sind genau jene, an die niemand denkt. Ein Drucker, ein Lautsprecher und ein Lichtsteuergerät hängen im selben Heimnetz wie der Laptop, auf dem Sie Ihre Bankgeschäfte erledigen, und die meisten Menschen haben deren Einstellungsseite nie geöffnet, geschweige denn geprüft, ob automatische Updates eingeschaltet sind. Meist sind sie es, aber nicht immer, und die Option liegt oft drei Menüs tief.

Fangen Sie damit an, herauszufinden, was überhaupt verbunden ist. Der Netzwerk-Scan von Tendvane listet jedes Gerät in Ihrem Heimnetz auf, und bei den meisten Leuten tauchen dabei zwei oder drei auf, die sie völlig vergessen hatten.