Ваш хаб для розумних ламп протримався на Pwn2Own приблизно ранок

Philips Hue Bridge Pro це та маленька біла коробочка, завдяки якій працюють розумні лампи. Першого ранку Pwn2Own Ireland двоє дослідників з VinSOC зламали одну з них, і того дня вони були не єдиною командою, якій це вдалося.

Змагання проводить Zero Day Initiative компанії Trend Micro, вони стартували 6 жовтня. Першого дня була 21 спроба, 17 із них вдалися, а підсумок організаторів за день становить 397 250 доларів. Hue Bridge Pro приніс командам, які його зламали, разом 52 000 доларів. Колонка Sonos Era 300 пішла за 67 500, Samsung Galaxy S26 за 57 750 трьома окремими ланцюжками, офісний принтер Lexmark CX532adwe за 30 000, а Garmin Index BPM за 20 000. Спроба зламати Google Pixel 10 не вдалася. Infosecurity Magazine нарахувало 32 окремі раніше невідомі вразливості, використані за день.

Нічого з цього не потрапляє назовні. Усе показане йде прямо до виробника, який має 90 днів на випуск виправлення, перш ніж деталі оприлюднять. Ця частина працює добре. Гірше працює та, що на вашому боці, бо пристрої з цього списку саме ті, про які ніхто не думає. Принтер, колонка та хаб освітлення сидять у тій самій домашній мережі, що й ноутбук, з якого ви заходите в банк, і більшість людей жодного разу не відкривали їхні налаштування, не кажучи вже про перевірку, чи ввімкнені автоматичні оновлення. Зазвичай вони ввімкнені, але не завжди, і параметр часто захований на три меню вглиб.

Почніть з того, щоб дізнатися, що взагалі підключено. Сканування мережі в Tendvane перелічує кожен пристрій у вашій домашній мережі, і у більшості людей знаходить два або три, про які вони зовсім забули.