Votre pont pour ampoules connectées a tenu une matinée au Pwn2Own

Le Philips Hue Bridge Pro est la petite boîte blanche qui fait fonctionner les ampoules connectées. Au premier matin du Pwn2Own Ireland, deux chercheurs de VinSOC y sont entrés, et ils n'ont pas été la seule équipe à y parvenir ce jour-là.

Le concours est organisé par la Zero Day Initiative de Trend Micro et a commencé le 6 octobre. Vingt et une tentatives ont eu lieu le premier jour, dix-sept ont réussi, et le décompte des organisateurs pour la journée atteint 397 250 dollars. Le Hue Bridge Pro a rapporté 52 000 dollars à l'ensemble des équipes qui l'ont cassé. Une enceinte Sonos Era 300 est partie pour 67 500, un Samsung Galaxy S26 pour 57 750 au travers de trois chaînes distinctes, une imprimante de bureau Lexmark CX532adwe pour 30 000, et un Garmin Index BPM pour 20 000. Une tentative sur le Google Pixel 10 a échoué. Infosecurity Magazine a compté 32 failles distinctes jusque-là inconnues utilisées sur la journée.

Rien de tout cela ne fuite dans la nature. Tout ce qui est démontré part directement chez le fabricant, qui dispose de 90 jours pour publier un correctif avant que les détails ne soient rendus publics. Cette partie fonctionne bien. Celle qui fonctionne moins bien se situe chez vous, car les appareils de cette liste sont précisément ceux auxquels personne ne pense. Une imprimante, une enceinte et un pont d'éclairage partagent le réseau domestique avec l'ordinateur portable sur lequel vous faites vos opérations bancaires, et la plupart des gens n'ont jamais ouvert leur page de réglages, encore moins vérifié si les mises à jour automatiques sont activées. Elles le sont en général, mais pas toujours, et l'option est souvent enfouie trois menus plus bas.

Commencez par savoir ce qui est réellement connecté. L'analyse réseau de Tendvane liste tous les appareils présents sur votre réseau domestique, ce qui en révèle deux ou trois complètement oubliés chez la plupart des gens.