- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
TP-LINK Tapo L530E 智能灯泡现安全漏洞
意大利和英国的研究人员日前在TP-LinkTapoL530E智能灯泡和TP-LinkTapo应用程序中发现了4个漏洞，黑客可以利用这些漏洞窃取目标的WiFi密码，相关论文已经发布在ArXiv上。
据悉，TP-LinkTapoL530E是亚马逊海外市场上相当畅销的一款智能灯泡，经过查询得知，该灯泡2个装售价为24.99美元（当前约182元人民币），在亚马逊美国评价为4.1分（满分5分），有4185条评价。
▲图源亚马逊美国
研究人员介绍漏洞内容如下：
第一个漏洞涉及TapoL503E上的不正确身份验证，允许黑客在会话密钥交换步骤中冒充设备。此高严重性漏洞（CVSSv3.1评分：8.8）允许相邻攻击者检索Tapo用户密码并操纵Tapo设备。
第二个漏洞也是一个高严重性漏洞（CVSSv3.1得分：7.6），由硬编码的短校验和共享密钥引起，黑客可以通过暴力破解或反编译Tapo应用程序来获取该密钥。
第三个漏洞是一个中等严重性缺陷，涉及对称加密过程中缺乏随机性，使得加密方案可预测。
第四个漏洞源于缺乏对接收消息的新鲜度的检查，保持会话密钥在24小时内有效，并允许攻击者在此期间重放消息。
▲图源bleepingcomputer
研究人员在发现这些漏洞后向TP-Link进行了披露，对方承认了这些问题的存在，并告知将很快对应用程序和灯泡固件进行修复。
在这之前，研究人员建议用户将这些类型的设备与关键网络隔离，使用最新的可用固件更新和配套应用程序版本，并使用二次验证和强密码保护帐户。
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2023-08-22 23:45:03
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
