और तथ्य यह है कि कोई भी "हैकर्स" द्वारा हमला किए जाने से मुक्त नहीं है क्योंकि यह समाचार दिखाता है, जिसमें एक भेद्यता प्रकट होती है। सीधे Zigbee संचार प्रोटोकॉल को प्रभावित करता है फिलिप्स ह्यू बल्ब और अन्य स्मार्ट घरेलू उपकरणों जैसे कि हनीवेल थर्मोस्टैट्स, बॉश सिक्योरिटी सिस्टम, आइकिया ट्रेड्रि, सैमसंग स्मार्टथिंग्स, अमेज़ॅन रिंग, एक्सफिनिटी बॉक्स और कई और अधिक द्वारा उपयोग किया जाता है।
इस मामले में समस्या यह है कि एक बाहरी व्यक्ति हमारे बल्बों को नियंत्रित कर सकता है, रंग को बदल सकता है, चमक या यहां तक कि उन्हें बंद किए बिना हम इसे रोकने के लिए कुछ भी करने में सक्षम नहीं हो सकते हैं। इस भेद्यता का पता लगाया गया था बिंदु सुरक्षा शोधकर्ताओं की जाँच करें.
जिन उपयोगकर्ताओं के पास इस प्रकार के फिलिप्स उत्पाद हैं वे यह आश्वासन दे सकते हैं कि कंपनी को इस समस्या से आगाह किया गया था और इसे एक अद्यतन के साथ हल किया गया था, हालांकि यह सच है कि हमने कुछ समय पहले ही एक समस्या देखी थी। कुछ बल्बों के हार्डवेयर के साथ (जो 2016 में इन हमलों के लिए अतिसंवेदनशील थे) और उस अवसर पर इसे एक अद्यतन के साथ हल नहीं किया जा सकता था, हालांकि यह भी कहा जाना चाहिए कि यह पुल से शेष उपकरणों में नहीं फैल सकता था क्योंकि यह मामला था इस नए भेद्यता का परीक्षण बल्बों में किया गया, इसलिए यह केवल इस विशेष प्रकार के बल्बों को प्रभावित करेगा।
यह एक फिलिप्स मुद्दा नहीं है, यह एक ब्रिज एक्सेस प्रोटोकॉल मुद्दा है, लेकिन उपयोगकर्ताओं को अभी भी अपडेट के लिए फिलिप्स ह्यू ऐप की जांच करने की सलाह दी जाती है। उपलब्ध है और अगर वे एक पाते हैं, तो इसे जल्द से जल्द स्थापित करें। ऐसा ही Zigbee से जुड़े बाकी उपकरणों के साथ भी होता है। यानिव बलमास ने खुद चेक प्वाइंट रिसर्च के प्रमुख को समझाया:
हम में से बहुत से लोग जानते हैं कि IoT डिवाइस एक सुरक्षा जोखिम पैदा कर सकते हैं, लेकिन इस शोध से पता चलता है कि कैसे सबसे अधिक सांसारिक और प्रतीत होता है कि 'डंब' डिवाइस, जैसे प्रकाश बल्ब, हैकर्स द्वारा शोषण किया जा सकता है और नेटवर्क पर ले जा सकता है या मैलवेयर स्थापित कर सकता है। यह महत्वपूर्ण है कि व्यवसाय और उपयोगकर्ता नवीनतम पैच के साथ अपने उपकरणों को अद्यतन करके और मैलवेयर से संभावित प्रसार को सीमित करने के लिए अपने नेटवर्क पर अन्य जुड़े उपकरणों से उन्हें अलग करके इन संभावित हमलों से खुद की रक्षा करते हैं। आज कई प्रकार के साइबर हमले होते हैं इसलिए हम अपने नेटवर्क से जुड़ी किसी भी चीज़ की सुरक्षा को दरकिनार नहीं कर सकते।
उसके भाग के लिए एलफिलिप्स ह्यू के प्रबंधकों ने चेक प्वाइंट के शोधकर्ताओं को उनके काम के लिए धन्यवाद दिया है और सार्वजनिक रूप से लॉन्च करने और कंपनी के लिए एक डर या समस्या पैदा करने से पहले इस भेद्यता (CVE-2020-6007) के बारे में उन्हें चेतावनी देने के लिए।