Den glänsande nya smarta glödlampan som kan slås på och av med Alexa och ändra färger med Google Assistant kan vara sårbar för ett hack.
Säkerhetsforskare från Check Point testade Philips Hue-modellerna, det mest populära smartljusmärket, och säger att den framgångsrikt har hackat sig in i ett hems datornätverk. Det gick till Philips för att visa sina resultat och säger att Philips nu har åtgärdat problemet, men Yaniv Balmas, Chef för cyberforskning vid Check Point Research säger att konsumenter av lampor utanför märket kanske inte har lika tur.
Amazon listar många märken i sina smarta ljuserbjudanden, inklusive Philips, Wyze, Teckin och Berennis.
Balmas varnar för att samma protokollfel som finns i Hue-lamporna också används av andra populära enheter, inklusive Amazon Echo-högtalare och Belkins WEMO.
Hacket skulle göra det möjligt för någon att "få inträde och sprida skadlig kod, " enkelt in i ett hem- eller kontorsdatornätverk, säger Balmas.
Om du ansluter något som är smart, det kommer med risker.
"Vi valde Philips för att det har den största marknadsandelen, "i smarta ljus, säger Balmas. "Men om vi hittade detta i Philips, tänk på sårbarheterna i andra enheter. Tänk på andra glödlampor och hur många som tillverkas i Kina, med lägre tillverkningskostnader. Skulle de vara ett mycket lättare mål att hitta sårbarheter?"
Nyheten följer månader av rapporter om andra digitala produkter som lätt hackas, från Ring videodörrklockor till självkörande bilar.
Vad ska en konsument göra för att skydda sig? Börja med att uppdatera programvaran, vara uppmärksam på utöver det vanliga beteendet hos enheter och separera enheterna från andra i nätverket på din router.
Många nyare hemroutrar låter konsumenter skapa separata segment i nätverket, tillägger Balmas. Detta skulle få din glödlampa bort från samma nätverk som används för att köra din dator, och sålunda, hackaren skulle inte kunna ta sig in i ditt system, bara dina lökar. Linksys Mesh WiFi Router AC2200 ($ 157) till exempel, säger att den kan separera produkter på tre olika nätverk.
När Check Point informerades om hacket, Philips uppdaterade sina protokoll, som utropade det säkrare Hue-systemet i en Check Point-utgåva.
"Vi är engagerade i att skydda våra användares integritet och gör allt för att göra våra produkter säkra. Vi är tacksamma för ansvarsfullt avslöjande och samarbete från Check Point. Det har gjort det möjligt för oss att utveckla och distribuera nödvändiga patchar för att undvika att konsumenter utsätts för risker, "sa George Yianni, Teknikchef för Philips Hue.
U.S. TODAY nådde ut till Amazon och WEMO. Amazon sa, i ett påstående, "Kundernas förtroende är viktigt för oss och vi tar säkerheten för våra enheter på allvar. Vi granskar denna forskning för att avgöra om det finns någon inverkan på våra enheter, " medan WEMO inte kommenterade.
(c)2020 USA Today
Distribueras av Tribune Content Agency, LLC.