您的位置:首页 >科技 >

TP-Link智能灯泡存在漏洞,黑客可以窃取WiFi密码

2023-08-24 12:10:06    来源:互联网

近日,来自卡塔尼亚大学和伦敦大学的研究团队在一篇论文中指出,TP-Link的畅销产品Tapo L530E智能灯泡及其Tapo应用程序中存在四个漏洞,可能导致攻击者能够窃取目标用户的WiFi密码。

论文上写道,如今物联网(IoT)设备的数量不断增加,已经超过了138亿台,并预计将在2025年翻倍。这也导致了一个庞大的攻击面,给黑客带来了大量的入侵点,同时也给研究人员和工程师带来了安全和隐私挑战。

例如该论文所研究的智能灯泡TP-Link Tapo L530E,在全球范围内畅销,并且其TP-Link Tapo智能设备管理应用程序在Google Play上已有1000万次安装。对这类智能灯泡的劫持可能会带来一些安全隐患,如给小偷提供了窥探受害者行为习惯的机会,借以分辨目标住所当前是否空置。


(资料图片)

研究人员在进行渗透测试后发现,TP-Link Tapo L530E智能灯泡的身份验证未得到充分考虑,实施的加密措施未能实现机密性。因此,附近的攻击者不仅可以随意操作灯泡,还可以操作用户在Tapo账户上拥有的所有Tapo系列设备。此外,攻击者还可以获取受害者的Wi-Fi密码,从而大大提高了其可能造成的危害。

根据CVSS v3.1评分系统,四个漏洞中两个严重程度为高,两个严重程度为中等:

漏洞1:智能灯泡与Tapo应用的身份验证不足;

漏洞2:硬编码的短共享密钥;

漏洞3:对称加密过程中缺乏随机性;

漏洞4:消息的新鲜度不足。

攻击实验表明,攻击者能够以各种方式利用该智能灯泡:

例如,利用漏洞1和2来冒充灯泡并从Tapo应用中获取用户的Tapo凭据和Wi-Fi凭据,在进一步获取连接到该网络的所有其他设备的访问权限。同时,攻击者还可利用获取的凭据进行中间人攻击。

漏洞3的存在意味着即使攻击者不了解每条消息中的明文内容,但他理解某些加密消息对目标设备的后果。因此,攻击者能够随意重复使用这些消息来操作设备。结合漏洞4,攻击者可能对目标发动拒绝服务(DoS)攻击。

研究人员按照Tp-Link的漏洞研究计划(VRP)的要求,已向Tp-Link上报了他们发现的所有四个漏洞。Tp-Link承认了所有漏洞,称他们已经开始在应用程序和灯泡固件层面上修复这些漏洞,并计划适时发布修复程序。

编辑:左右里

资讯来源:arxiv

标签:

相关阅读