Учёные взломали умные лампочки с помощью дрона

Татьяна Новак

Учёные из Научно-исследовательского института имени Хаима Вейцмана в Тель-Авиве и Университета Далхаузи в Галифаксе взломали смарт-лампочки Philips Hue, воспользовавшись уязвимостью в протоколе беспроводной связи ZigBee, который используется во многих популярных устройствах умного дома. Об этом пишет The New York Times.

Найденная уязвимость позволяет дистанционно взломать лампочку, имитируя сброс настроек на заводские с микроконтроллера лампочки. Зная серийный модуль беспроводной связи для ZigBee, это можно сделать с расстояния до 400 метров.

Пример такой атаки учёные продемонстрировали на видео.

В начале эксперимента дрон находится на расстоянии 350 метров от здания. Сразу после его взлёта можно увидеть, как огни начинают мигать. По мере того как дрон приближается к зданию, канал связи становится более надежным, а мигание лампочек — более интенсивным. Когда дрон приблизился к зданию на расстояние нескольких метров, исследователи смогли заставить лампочки передавать сигнал SOS азбукой Морзе.

«Это еще раз показывает, насколько трудно обеспечить безопасность даже для крупной компании, которая использует стандартные криптографические методы для защиты продукта», — говорят авторы исследования. Подробнее о технологии можно прочитать в докладе учёных.

После того как они сообщили об этой уязвимости в Philips, компания выпустила обновление программного обеспечения и заявление, в котором оценила потенциальную угрозу безопасности как «низкую».

Тем временем авторы утверждают, что обнаруженная уязвимость позволяет дистанционно загрузить в лампочку червь — разновидность вредоносной программы, самостоятельно распространяющейся через локальные и глобальные компьютерные сети. Если заразить ею хотя бы одну смарт-лампочку, червь распространится и на остальные источники света в течение нескольких минут. Таким образом, в будущем, когда умные устройства получат большее распространение, злоумышленники смогут с помощью таких уязвимостей получать контроль над осветительными приборами во всём городе.

Загрузить еще