Artikel top billede

Sikkerhedsbrist i Philips Hue-lamper kan give hackere adgang til hele dit netværk

En ældre sikkerhedsbrist i de Philips Hue-lamper kan potentielt set give hackere adgang til hele dit netværk, advarer et sikkerhedsfirma.

For næsten fire år siden blev der opdaget en sikkerhedsbrist i de populære Philips Hue smart-lamper, og den brist er endnu ikke blevet udbedret.

Det oplyser cybersikkerhedsfirmaet Check Point Software på sin hjemmeside.

Sikkerhedsbristen udnytter en svaghed i en trådløs Zigbee-protokol og det betyder, at man kan hacke Philips Hue Lamper fra en position uden for huset.

Det er noget, som eksempelvis vil være muligt ved at flyve en drone hen over en bygning.

Men cybersikkerhedsfirmaet Check Point Software har opdaget, at svagheden også kan udnyttes til at give hackere adgang til at infiltrere hele dit netværk.

Omstændig metode

Det er dog en relativ omstændig metode, der først indebærer, at hackerne skal tage kontrol over en lampe og derefter installere ondsindet software på dem.

Check Point Software beskriver en metode, hvor hackeren overtager kontrollen over en lampe.

Men for at få adgang til netværket hos lampens ejer, skal hackeren justere farven og lysstyrken på lampen, indtil ejeren af lampen bliver så frustreret, at vedkommende vælger at geninstallere lampen.

Det kræver dog, at ejeren sletter lampen fra sin app og derefter geninstallerer den.

Herefter vil det intetanende offer nu have inddraget den inficerede lampe, som hackeren hidtil har været i kontrol over, i sit netværk.

Dermed bliver det muligt for hackeren at sprede den ondsindede software til Philips Hue-bridgen, der er tilsluttet offerets wifi-netværk.

Signifys danske kommunikationschef Anne-Cathrine Tjørnehøj oplyser til Computerworld, at sårbarheden er blevet patchet.

"Vi blev gjort opmærksom på sårbarheden i Philips Hue af Check Point Software for noget tid siden, så bristen er blevet patchet. Sørger brugerne for at have den seneste software update installeret, har de altså ikke noget at frygte," skrive hun i en mail til Computerworld.

Artiklen er fredag den 7. februar blevet opdateret med kommentar fra Signify, der er virksomheden bag Philips Hue.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Erhvervsakademiet Lillebælt
Udvikling og salg af klassebaseret undervisning, blandt andet inden for multimedie og it.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Digital transformation og innovation: Inspiration til digitale succeshistorier

Kom ind bag facaden hos nogle af Danmarks bedste it-folk, og lær hvordan de arbejder med digital transformation og innovation. Du får muligheden for at høre, hvordan du kan bruge den nye teknologi til at få etableret det mest effektive udviklings- og innovationsmilø.

19. maj 2021 | Læs mere


Internationale dataoverførsler: Bananrepublikker og spionage

Det er nu lovpligtigt at dokumentere beskyttelsesniveauet af persondata, når de overføres til tredjelande. Vi sætter derfor fokus på, hvordan virksomhederne styrer deres internationale dataoverførsler fri af tredjelandes overvågning. Vi dykker samtidig ned i hele det spegede kompleks omkring Schrems II, FISA 702 og EO 12.333, og hvordan det spiller sammen med dansk fortolkning og praksis.

25. maj 2021 | Læs mere


Empower your SAP

In this inspiring webinar you can get more information on how you can accelerate your cloud transformation and migration to SAP S/4HANA. We will present typical challenges of migrating to the cloud and transforming your SAP environments, while giving you insights on how to tackle the obstacles, including how T-Systems can help define and accelerate a digital roadmap for your SAP journey.

26. maj 2021 | Læs mere






Premium
Deloitte køber dansk SAP-specialist: "Opkøbet manifesterer vores ambitioner om at stå stærkt på SAP-agendaen"
Konsulentvirksomheden Deloitte køber den danske SAP-virksomhed Syncronic. Opkøbet er en del af en større strategi for Deloitte om at sætte sig massivt på det nordiske SAP-marked.
Computerworld
Bombe under Amazon og Wish-shopping: Millioner af danskere risikerer ekstra gebyr
Nye toldregler fjerner snart bagatelgrænse for handel udenfor EU – en skærpelse, der gør at over tre millioner danske nethandlende kan se frem til en ekstraregning.
CIO
Har du rost din mellemleder i dag? Snart er de uddøde - og det er et tab
Computerworld mener: Mellemledere lever livet farligt: Topledelsen får konstant ideer med skiftende hold i virkeligheden, og moden går mod flade agile organisationer. Men mellemlederen er en overset hverdagens helt med et kæmpe ansvar. Her er min hyldest til den ofte latterliggjorte mellemleder.
Job & Karriere
Eva Berneke stopper som topchef i KMD og flytter til Paris: Her er KMD's nye topchef
Efter syv år på posten som topchef for KMD forlader Eva Berneke selskabet. Nu flytter hun med familien til Paris, hvor hun vil fortsætte sit bestyrelsesarbejde. KMD har allerede afløser på plads.
White paper
Ryk SAP-workloads i skyen – og tag alle de kendte fordele med
SAP-kunder verden over har gennem de seneste 15 år draget fordel af løsninger baseret på NetApps ONTAP-data management-platform. Herunder en mere sikker og stabil drift samt forenklet administration, hvilket er afgørende for at gennemføre projekter effektivt og for at reducere deres risikoprofil. Gennem de seneste år er det i høj grad også blevet muligt at rykke SAP-workloads i skyen, og det ønsker mange virksomheder rimeligvis at drage fordel af – men uden at sige farvel til mulighederne med NetApp ONTAP. I dette whitepaper stiller vi skarpt på mulighederne for at indarbejde NetApp Cloud Volumes ONTAP and Azure NetApp Files som del af en SAP-strategi baseret på Microsoft Azure.