Il vostro hub per le lampadine ha resistito circa una mattinata al Pwn2Own

Il Philips Hue Bridge Pro è la scatoletta bianca che fa funzionare le lampadine smart. Nella prima mattinata del Pwn2Own Ireland due ricercatori di VinSOC ci sono entrati, e quel giorno non sono stati l'unica squadra a riuscirci.

La gara è organizzata dalla Zero Day Initiative di Trend Micro ed è iniziata il 6 ottobre. Il primo giorno ci sono stati 21 tentativi, 17 andati a segno, e il conto degli organizzatori per la giornata arriva a 397.250 dollari. L'Hue Bridge Pro ha fruttato 52.000 dollari complessivi alle squadre che lo hanno violato. Un altoparlante Sonos Era 300 è andato per 67.500, un Samsung Galaxy S26 per 57.750 attraverso tre catene distinte, una stampante da ufficio Lexmark CX532adwe per 30.000 e un Garmin Index BPM per 20.000. Un tentativo sul Google Pixel 10 è fallito. Infosecurity Magazine ha contato 32 falle distinte fino ad allora sconosciute usate nella giornata.

Nulla di tutto questo finisce in circolazione. Tutto ciò che viene dimostrato va dritto al produttore, che ha 90 giorni per pubblicare una correzione prima che i dettagli diventino pubblici. Questa parte funziona bene. Quella che funziona meno bene è a casa vostra, perché i dispositivi di quell'elenco sono esattamente quelli a cui nessuno pensa. Una stampante, un altoparlante e un hub per le luci stanno sulla stessa rete domestica del portatile con cui fate le operazioni bancarie, e quasi nessuno ha mai aperto la loro pagina di impostazioni, men che meno controllato se gli aggiornamenti automatici sono attivi. Di solito lo sono, ma non sempre, e l'opzione è spesso sepolta tre menu più in basso.

Iniziate scoprendo che cosa è davvero collegato. La scansione di rete di Tendvane elenca ogni dispositivo presente sulla vostra rete domestica, e per la maggior parte delle persone ne salta fuori qualcuno che avevano completamente dimenticato.