En nylig vitenskapelig artikkel med tittelen «Smart Bulbs can be Hacked to Hack into your Household» av Davide Bonaventura og kolleger fra University of Catania og Royal Holloway, University of London, fordyper seg i sårbarhetene til Tapo L530E smartpære fra TP-Link. Pæren, en bestselger på Amazon Italia, ble funnet å ha flere sikkerhetsfeil som kan utnyttes av angripere i nærheten.
Tapo-appen gjør det ikke verifisere identiteten til jevnaldrende på tilstrekkelig måte, slik at alle kan etterligne smartpæren. Krypteringsnøkkelen som brukes av både Tapo-appen og smartpæren er kort og lett tilgjengelig fra kodefragmentene som kjøres av begge enhetene. Initialiseringsvektorene som brukes av Tapo-appen og smartpæren for symmetrisk kryptering er statiske, noe som fører til potensielle sårbarheter. Verken appen eller pæren implementerer tiltak for å sjekke oppdateringen av mottatte meldinger.
Tapo-appen har flere sårbarheter knyttet til smartpæren. For det første sjekker den ikke identiteten til jevnaldrende, noe som betyr at noen kan utgi seg for å være den smarte pæren. I tillegg bruker både appen og pæren en kort hemmelighet som lett kan finnes i kodefragmentene deres. Det er også et problem med kryptering; de bruker statiske initialiseringsvektorer, noe som kan føre til potensielle sikkerhetsrisikoer. Til slutt, verken appen eller pæren har en måte å bekrefte hvor nylig de mottatte meldingene deres er.
Forskere demonstrerte at en ondsinnet angriper i nærheten av målsmartpæren kunne utnytte disse sårbarhetene på forskjellige måter. For eksempel, ved å utnytte den første sårbarheten, kan angriperen etterligne pæren og få brukerens Tapo-og Wi-Fi-legitimasjon. Videre kan angriperen potensielt sette i gang et mann-i-midten-angrep.
Forskerne understreket at eksperimentene deres bare involverte enheter, nettverk og kontoer eid av dem, og sikret at ingen tredjepartsdata ble åpnet.. Etter å ha oppdaget sårbarhetene, ble TP-Link informert gjennom deres sårbarhetsforskningsprogram. Selskapet erkjente problemene og begynte å jobbe med reparasjoner for både appen og pærefastvaren.
Fare ved et voksende nettverk av ubeskyttede IoT-enheter
Der er økende bekymringer om IoT-sikkerhet i både personlige og bedriftsinnstillinger. Problemer som sårbarheten i Tapo smart lyspæren fremhever farene ved smarte enheter i hjemmet. Ettersom disse hjemmetilkoblede produktene blir mer mainstream, er det sannsynlig at brukerne ikke har noen formening om sikkerhetsrisikoen.
I bedrifter er farene større. Mange organisasjoner har tusenvis av endepunkter som kjører utdaterte og uoppdaterte SSH-servere. I juli introduserte Microsoft en fastvareanalysefunksjon for Microsoft Defender for IoT, rettet mot å identifisere potensielle sikkerhetssårbarheter i IoT-enheter. Denne nye funksjonen utfører en automatisert analyse av et binært fastvarebilde som kjører på en IoT-enhet, og gir en detaljert oversikt over åpen kildekode-pakker som finnes i fastvarebildet.
