乌云报联想净化器漏洞 智能硬件成潜在危区
有用户“宋兵甲”在国内安全网络反馈平台WooYun（乌云）发布消息称，联想X330空气净化器绕过用户绑定可任意控制别人设备漏洞。这一漏洞危害等级被标注为“高”。
WooYun称，该漏洞细节现在已关照厂商。截至现在，该漏洞状态仍处于等待厂商处理中。
详细来说，该漏洞是利用错误的设备密码调用联想X330净化器的特定接口，办事器会返回正确的密码，利用这个正确的设备密码，就可以控制任意在线的X330设备。由于利用了同款App，该漏洞同时影响到Luftmed多款净化器设备。
自从特斯拉被多次破解以来，智能硬件安全问题已引起行业内子的注意。猎豹移动安全专家李铁军( 微博 )表现，智能硬件漏洞挖掘将成为新热点，并提示要审慎看待智能家居产品。
事实上，“宋兵甲”此前也曾提交小米智能摄像机小蚁存在长途下令执行漏洞。该摄像头应用管理程序存在长途下令执行漏洞，可以经过Web界面以Root权限执行任意系统下令（无需任何Web受权）。
漏洞作者提交了漏洞证明。截至现在，该漏洞状态现在为“已关照厂商但厂商忽略漏洞”。与此同时，厂商的回应是“无影响”。
- 文章作者: 福州军威计算机技术有限公司
军威网络是福州最专业的电脑维修公司,专业承接福州电脑维修、上门维修、IT外包、企业电脑包年维护、局域网网络布线、网吧承包等相关维修服务。
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处 、作者信息和声明。否则将追究法律责任。
TAG:
|
评论加载中...
|
