首页 > 聚焦 >

TP-LINK Tapo L530E 智能灯泡现安全漏洞,黑客可用于窃取 WiFi 密码

发表时间:2023-08-22 23:04:29 来源:指股网


(资料图片仅供参考)

感谢指股网网友指股网8月22日消息,意大利和英国的研究人员日前在TP-LinkTapoL530E智能灯泡和TP-LinkTapo应用程序中发现了4个漏洞,黑客可以利用这些漏洞窃取目标的WiFi密码,相关论文已经据悉,TP-LinkTapoL530E是亚马逊海外市场上相当畅销的一款智能灯泡,指股网经过查询得知,该灯泡2个装售价为24.99美元(当前约182元人民币),在亚马逊美国评价为4.1分(满分5分),有4185条评价。▲图源亚马逊美国研究人员介绍漏洞内容如下:第一个漏洞涉及TapoL503E上的不正确身份验证,允许黑客在会话密钥交换步骤中冒充设备。此高严重性漏洞(CVSSv3.1评分:8.8)允许相邻攻击者检索Tapo用户密码并操纵Tapo设备。第二个漏洞也是一个高严重性漏洞(CVSSv3.1得分:7.6),由硬编码的短校验和共享密钥引起,黑客可以通过暴力破解或反编译Tapo应用程序来获取该密钥。第三个漏洞是一个中等严重性缺陷,涉及对称加密过程中缺乏随机性,使得加密方案可预测。第四个漏洞源于缺乏对接收消息的新鲜度的检查,保持会话密钥在24小时内有效,并允许攻击者在此期间重放消息。▲图源bleepingcomputer研究人员在发现这些漏洞后向TP-Link进行了披露,对方承认了这些问题的存在,并告知将很快对应用程序和灯泡固件进行修复。在这之前,研究人员建议用户将这些类型的设备与关键网络隔离,使用最新的可用固件更新和配套应用程序版本,并使用二次验证和强密码保护帐户。广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,指股网所有文章均包含本声明。
最近更新