A sua ponte de lâmpadas inteligentes durou cerca de uma manhã no Pwn2Own

O Philips Hue Bridge Pro é aquela caixinha branca que faz as lâmpadas inteligentes funcionar. Na primeira manhã do Pwn2Own Ireland, dois investigadores da VinSOC entraram num, e não foram a única equipa a consegui-lo nesse dia.

O concurso é organizado pela Zero Day Initiative da Trend Micro e começou a 6 de outubro. No primeiro dia houve 21 tentativas, 17 resultaram, e a conta dos organizadores para o dia chega aos 397.250 dólares. O Hue Bridge Pro rendeu 52.000 dólares no conjunto das equipas que o quebraram. Uma coluna Sonos Era 300 foi por 67.500, um Samsung Galaxy S26 por 57.750 em três cadeias distintas, uma impressora de escritório Lexmark CX532adwe por 30.000 e um Garmin Index BPM por 20.000. Uma tentativa contra o Google Pixel 10 falhou. A Infosecurity Magazine contou 32 falhas distintas até então desconhecidas usadas ao longo do dia.

Nada disto se solta para o mundo. Tudo o que é demonstrado vai direto para o fabricante, que tem 90 dias para lançar uma correção antes de os detalhes serem publicados. Essa parte funciona bem. A que funciona menos bem é a do seu lado, porque os aparelhos daquela lista são exatamente aqueles em que ninguém pensa. Uma impressora, uma coluna e uma ponte de iluminação partilham a rede de casa com o portátil onde trata do banco, e a maioria das pessoas nunca abriu a página de definições desses aparelhos, muito menos verificou se as atualizações automáticas estão ligadas. Costumam estar, mas nem sempre, e a opção está muitas vezes três menus abaixo.

Comece por descobrir o que está mesmo ligado. A análise de rede do Tendvane lista todos os dispositivos na sua rede doméstica, e na maioria dos casos aparecem dois ou três de que já ninguém se lembrava.