Hubul vostru de becuri inteligente a rezistat cam o dimineață la Pwn2Own

Philips Hue Bridge Pro este cutiuța albă care face becurile inteligente să funcționeze. În prima dimineață de Pwn2Own Ireland, doi cercetători de la VinSOC au intrat într-una, și nu au fost singura echipă care a reușit în acea zi.

Concursul este organizat de Zero Day Initiative, care aparține Trend Micro, și a început pe 6 octombrie. În prima zi au fost 21 de încercări, 17 au reușit, iar socoteala organizatorilor pentru ziua respectivă ajunge la 397.250 de dolari. Hue Bridge Pro a adus în total 52.000 de dolari echipelor care l-au spart. O boxă Sonos Era 300 a plecat cu 67.500, un Samsung Galaxy S26 cu 57.750 prin trei lanțuri separate, o imprimantă de birou Lexmark CX532adwe cu 30.000, iar un Garmin Index BPM cu 20.000. O încercare la Google Pixel 10 a eșuat. Infosecurity Magazine a numărat 32 de breșe distincte, necunoscute până atunci, folosite pe parcursul zilei.

Nimic din toate acestea nu ajunge în libertate. Tot ce se demonstrează merge direct la producător, care are 90 de zile să scoată o reparație înainte ca detaliile să fie publicate. Partea aceasta funcționează bine. Cea care funcționează mai prost este la voi acasă, pentru că aparatele de pe listă sunt exact acelea la care nu se gândește nimeni. O imprimantă, o boxă și un hub de iluminat stau în aceeași rețea de acasă cu laptopul de pe care intrați în bancă, iar cei mai mulți oameni nu le-au deschis niciodată pagina de setări, darămite să verifice dacă actualizările automate sunt pornite. De obicei sunt, dar nu întotdeauna, iar opțiunea stă adesea cu trei meniuri mai jos.

Începeți prin a afla ce este de fapt conectat. Scanarea de rețea din Tendvane listează fiecare dispozitiv din rețeaua voastră de acasă, iar la majoritatea oamenilor apar două sau trei pe care le uitaseră complet.