எங்கள் அனுமதியின்றி கட்டுப்பாட்டை அனுமதிக்கும் பிலிப்ஸ் ஹியூ சாதனங்களில் பாதுகாப்பு குறைபாடு

பிலிப்ஸ் ஹியூ

உண்மை என்னவென்றால், இந்த செய்தி காட்டுவது போல் யாரும் "ஹேக்கர்களால்" தாக்கப்படுவதில் இருந்து விடுபடவில்லை, அதில் ஒரு பாதிப்பு வெளிப்படுகிறது ஜிக்பீ தகவல் தொடர்பு நெறிமுறையை நேரடியாக பாதிக்கிறது பிலிப்ஸ் ஹியூ பல்புகள் மற்றும் ஹனிவெல் தெர்மோஸ்டாட்கள், போஷ் செக்யூரிட்டி சிஸ்டம்ஸ், ஐக்கியா டிராட்ஃப்ரி, சாம்சங் ஸ்மார்ட் டிங்ஸ், அமேசான் ரிங், எக்ஸ்ஃபைனிட்டி பாக்ஸ் மற்றும் பல ஸ்மார்ட் ஹோம் சாதனங்களால் பயன்படுத்தப்படுகிறது.

இந்த விஷயத்தில் சிக்கல் என்னவென்றால், ஒரு வெளிப்புற நபர் நம் பல்புகளை கட்டுப்படுத்தலாம், நிறம், பிரகாசத்தை மாற்றலாம் அல்லது அதைத் தடுக்க எதையும் செய்ய முடியாமல் அவற்றை இயக்கலாம் அல்லது அணைக்கலாம். இந்த பாதிப்பு கண்டறியப்பட்டது செக் பாயிண்ட் பாதுகாப்பு ஆராய்ச்சியாளர்கள்.

இந்த வகை பிலிப்ஸ் தயாரிப்பைக் கொண்ட பயனர்கள் இந்த சிக்கலைப் பற்றி நிறுவனம் எச்சரிக்கப்பட்டதாகவும் அதை ஒரு புதுப்பித்தலுடன் தீர்த்துக் கொண்டதாகவும் உறுதியளிக்க முடியும், இருப்பினும் சில காலத்திற்கு முன்பு நாங்கள் ஒரு சிக்கலைக் கண்டோம் என்பது உண்மைதான். சில பல்புகளின் வன்பொருளுடன் (அவை 2016 ஆம் ஆண்டில் இந்த தாக்குதல்களுக்கு ஆளாகக்கூடியவை) மற்றும் அந்த சந்தர்ப்பத்தில் அதை ஒரு புதுப்பித்தலுடன் தீர்க்க முடியவில்லை, இருப்பினும் இது பாலத்திலிருந்து மீதமுள்ள சாதனங்களுக்கும் பரவ முடியாது என்று சொல்லப்பட வேண்டும். பல்புகளில் இந்த புதிய பாதிப்பு சோதிக்கப்படுவதால், இது இந்த குறிப்பிட்ட வகை பல்புகளை மட்டுமே பாதிக்கும்.

இது பிலிப்ஸ் பிரச்சினை அல்ல, இது ஒரு பிரிட்ஜ் அணுகல் நெறிமுறை பிரச்சினை, ஆனால் பயனர்கள் புதுப்பிப்புகளுக்காக பிலிப்ஸ் ஹியூ பயன்பாட்டை சரிபார்க்க அறிவுறுத்தப்படுகிறார்கள். கிடைக்கிறது, அவை ஒன்றைக் கண்டறிந்தால், விரைவில் அதை நிறுவவும். ஜிக்பியுடன் இணைக்கப்பட்ட மீதமுள்ள சாதனங்களுக்கும் இது நிகழ்கிறது. செக் பாயிண்ட் ஆராய்ச்சியின் ஆராய்ச்சித் தலைவர் யானிவ் பால்மாஸ் விளக்கினார்:

IoT சாதனங்கள் பாதுகாப்பு அபாயத்தை ஏற்படுத்தக்கூடும் என்பதை நம்மில் பலர் அறிந்திருக்கிறோம், ஆனால் இந்த ஆராய்ச்சி ஒளி விளக்குகள் போன்ற மிகவும் சாதாரணமான மற்றும் தோற்றமளிக்கும் "ஊமை" சாதனங்களை கூட ஹேக்கர்களால் சுரண்டலாம் மற்றும் நெட்வொர்க்குகளை கையகப்படுத்த பயன்படுத்தலாம் அல்லது தீம்பொருளை நிறுவலாம் என்பதைக் காட்டுகிறது. . தீம்பொருளின் பரவலைக் கட்டுப்படுத்த வணிகங்களும் பயனர்களும் தங்களது சாதனங்களை சமீபத்திய இணைப்புகளுடன் புதுப்பித்து, தங்கள் நெட்வொர்க்குகளில் இணைக்கப்பட்ட பிற சாதனங்களிலிருந்து பிரிப்பதன் மூலம் இந்த சாத்தியமான தாக்குதல்களுக்கு எதிராக தங்களைக் காப்பாற்றிக் கொள்வது மிகவும் முக்கியமானது. இன்று பல வகையான சைபராடாக்ஸ் உள்ளன, எனவே எங்கள் நெட்வொர்க்குடன் இணைக்கப்பட்டுள்ள எதையும் பாதுகாப்பதைத் தவிர்க்க முடியாது.

அவரது பங்கிற்கு எல்பிலிப்ஸ் ஹியூவின் மேலாளர்கள் தங்கள் பணிக்கு செக் பாயிண்ட் ஆராய்ச்சியாளர்களுக்கு நன்றி தெரிவித்துள்ளனர் எல்லாவற்றிற்கும் மேலாக இந்த பாதிப்பு (சி.வி.இ -2020-6007) பற்றி பகிரங்கமாக வெளியிடுவதற்கு முன்பு அவர்களுக்கு எச்சரிக்கை செய்வதற்கும், நிறுவனத்திற்கு பயம் அல்லது சிக்கலை உருவாக்குவதற்கும்.


உங்கள் கருத்தை தெரிவிக்கவும்

உங்கள் மின்னஞ்சல் முகவரி வெளியிடப்பட்ட முடியாது. தேவையான புலங்கள் குறிக்கப்பட்டிருக்கும் *

*

*

  1. தரவுக்கு பொறுப்பு: மிகுவல் ஏஞ்சல் கேடன்
  2. தரவின் நோக்கம்: கட்டுப்பாட்டு ஸ்பேம், கருத்து மேலாண்மை.
  3. சட்டபூர்வமாக்கல்: உங்கள் ஒப்புதல்
  4. தரவின் தொடர்பு: சட்டபூர்வமான கடமையால் தவிர மூன்றாம் தரப்பினருக்கு தரவு தெரிவிக்கப்படாது.
  5. தரவு சேமிப்பு: ஆக்சென்டஸ் நெட்வொர்க்குகள் (EU) வழங்கிய தரவுத்தளம்
  6. உரிமைகள்: எந்த நேரத்திலும் உங்கள் தகவல்களை நீங்கள் கட்டுப்படுத்தலாம், மீட்டெடுக்கலாம் மற்றும் நீக்கலாம்.