养生

乌云报联想净化器漏洞智能硬件成潜在危区

2019-04-11 01:50:24来源:励志吧0次阅读

乌云报联想净化器漏洞 智能硬件成潜在危区

作者:梁辰 来源:腾讯科技

腾讯科技讯(梁辰)7月6日中国艺搜供应
,有用户宋兵甲在国内安全络反馈平台WooYun(乌云)发布消息称,联想X330空气净化器绕过用户绑定可任意控制他人设备漏洞。这一漏洞危害等级被标注为高。

WooYun称,该漏洞细节目前已通知厂商。截至目前,该漏洞状态仍处于等待厂商处理中。

具体来说北京手机靓号
,该漏洞是使用错误的设备密码调用联想X330净化器的特定接口,服务器会返回正确的密码,利用这个正确的设备密码,就可以控制任意的X330设备。由于使用了同款App,该漏洞同时影响到Luftmed多款净化器设备。

自从特斯拉被多次破解以来,智能硬件安全问题已引起行业内人的注意。猎豹移动安全专家李铁军表示,智能硬件漏洞挖掘将成为新热点同步器
,并提示要谨慎看待智能家居产品。

事实上,宋兵甲此前也曾提交小米智能摄像机小蚁存在远程命令执行漏洞。该摄像头应用管理程序存在远程命令执行漏洞,可以通过Web界面以Root权限执行任意系统命令(无需任何Web授权)。

漏洞作者提交了漏洞证明。截至目前,该漏洞状态目前为已通知厂商但厂商忽略漏洞。与此同时,厂商的回应是无影响。

分享到: