В 2012 году на сайте Kickstarter успешно прошла кампания по сбору средств на выпуск «умных» светодиодных лампочек LIFX, которыми можно управлять по WiFi. Эти лампочки образуют между собой единую беспроводную mesh-сеть по протоколу 6LoWPAN (IPv6 over Low power Wireless Personal Area Networks).

gg.width-800

Специалисты по информационной безопасности из компании Context Information Security изучили, как работает система связи лампочек LIFX. Они выяснили, что подключение по WiFi производит только одна «ведущая» лампочка, а всем остальным она раздаёт команды по 6LoWPAN.

Чтобы поддерживать работоспособность сети, каждая лампочка может выступать в роли ведущей. Таким образом, на каждый узел в сети передаются учётные данные для подключения к хотспоту.

3_1.width-800

Сотрудники Context Information Security изучили протокол LIFX и обнаружили бинарный блоб, содержащий учётные данные WiFi. Его можно скопировать с помощью беспроводного комплекта AVR Raven. Информация зашифрована с помощью AES, но ключ удалось извлечь благодаря реверс-инжинирингу прошивки.

5.width-800

Компания Context Information Security сообщила об уязвимости разработчикам лампочек, и они выпустили новую версию прошивки. Всем обладателям лампочек нужно скачать обновление прошивки, иначе возможно несанкционированное подключение посторонних лиц к WiFi-хотспоту.



9 комментариев

  1. 07.07.2014 at 12:40

    Всем обладателям лампочек нужно скачать обновление прошивки.
    Мне одному кажется, что это крайне смешно?

  2. http://7v8.ru/

    07.07.2014 at 13:30

    Подскажите, а какой смысл закопан в WiFi и единой беспроводной mesh-сети по протоколу 6LoWPAN ?

    Зачем такая продвинутая схема для «умных» светодиодных лампочек?

    • 07.07.2014 at 15:52

      сначала сделать умный дом , а в доме умный свет , чтобы сигналы инопланетянам подавать… выйти во дворик , сесть на скамейку и моргать лампочками , нажимая кнопки на смартфоне.. 🙂

    • 07.07.2014 at 23:31

      мне кажется это както связанно с электрическим пайком в рашке ))))

  3. 09.07.2014 at 09:23

    Тоже мне придумали засирать эфир лампочками.

  4. 10.07.2014 at 12:07

    Теперь понятно, чем вдохновлялись создатели Wath Dogs

  5. 14.07.2014 at 09:20

    Создатели и не знали о диффи-хеллмане.

Оставить мнение