来自意大利和英国的研究人员在 TP-LINK Tapo L530E 智能灯泡和 TP-LINK Tapo 应用程序中发现多个漏洞，借助漏洞攻击者可以窃取用户的家中密码。

【资料图】

这些智能灯泡是普联生产的，在亚马逊上非常畅销，而 Tapo 则是配套应用程序，在 Google Play 上就有 1000 万次的安装。

众所周知物联网设备的安全性是非常差的，这类研究倒是不让人意外，但对用户来说，物联网设备最好使用独立的网络例如划个 VLAN 进行隔离，不要与家庭主网络互相访问。

普联智能灯泡存在的漏洞：

第一个漏洞涉及 Tapo L530E 上的不正确身份验证，攻击者借助该漏洞可以在会话的密钥交换步骤中冒充设备进行连接。该漏洞 CVSS 评分为 /10 分，可以窃取 Tapo 账户密码并操作 Tapo 设备；

第二个漏洞是由于硬编码的短校验和共享密钥引起，攻击者可以通过暴力破解或反编译 Tapo 应用来获得该密钥。该漏洞 CVSS 评分为 /10 分；

第三个漏洞是一个中危漏洞，涉及对称加密过程中缺乏随机性，这使得加密方案可以预测；

第四个漏洞是缺乏对接收消息的新鲜度进行检查，保持会话密钥在 24 小时内有效，这可以让攻击者进行重放攻击。

潜在危害：

通过劫持 Tapo 客户端攻击者可以提取受害者的 WiFi SSID 和密码，进而进入内网寻找其他安全漏洞。

研究人员探索的另一种攻击类型是 MITM 即中间人攻击，使用已经配置的 L530E 灯泡再利用第一个漏洞可以操纵灯泡与应用之间的通信，从而捕获用于后续操作的 RSA 加密密钥数据交换。

在研究人员通报漏洞后普联很快回复并确认漏洞是存在的，将发布新版本进行修复，不过普联没有透露具体什么时候进行修复。

Tip：潘多拉盒子开启，很难收的住大跃进，更难可控；需要保持警惕！建议物联网要单独放在平行世界的网络，相对可保证互联网安全。不要被美丽而诱惑，把智能应用到工业技工上比操作人类更合适些。

关键词：