Умные лампочки TP-Link помогают хакерам красть пароли Wi-Fi
Популярные в мире умные лампочки TP-Link Tapo L530E и приложение для управления ими TP-link Tapo могут использоваться для кражи паролей от домашних сетей Wi-Fi. Об опасности предупредили исследователи из Италии и Великобритании. Всего в умных лампочках данной модели обнаружено четыре уязвимости.
Первая брешь связана с некорректной аутентификацией, когда хакеры могут имитировать подключение лампочки в процессе обмена ключами сессии. Вторая позволяет осуществить брутфорс приложения Tapo. Третья заключается в слабой рандомизации во время симметричного кодирования. В результате зашифрованный код становится предсказуемым. Последняя представляет собой отсутствие проверки актуальности полученных сообщений, когда ключи сессии остаются актуальными в течение 24 часов.
Исследователи пояснили, что TP-Link Tapo L530E была выбрана по причине высокой популярности модели на маркетплейсах в разных странах. Вообще же аналитиков интересовали потенциальные риски, которые содержат в себе миллиарды объектов интернета вещей, используемых обычными потребителями.
похожие материалы
ИИ-боты стали вдвое чаще ходить на сайты СМИ и маркетплейсов
Доля ИИ-трафика на ресурсах СМИ и электронной коммерции в России за год выросла примерно вдвое.
Соцсети готовят к возрастному цензу: детям все чаще закрывают доступ к платформам
Франция одобрила закон, который запрещает детям младше 15 лет пользоваться соцсетями.
Alibaba анонсировала ИИ-модель на 2,4 трлн параметров
Alibaba представила предварительную версию новой флагманской ИИ-модели Qwen3.
Россия поддержала создание международной организации по искусственному интеллекту
Россия рассчитывает, что новая Всемирная организация сотрудничества в области искусственного интеллекта будет ориентироваться на подходы и опыт ООН.
Взлом Suno показал, откуда ИИ-генератор мог брать музыку для обучения
Журналисты сообщили о взломе Suno, одного из самых известных ИИ-сервисов для генерации музыки.
Подросткам могут ограничить доступ к электронным кошелькам из-за дропперов
Банк России предложил запретить подросткам от 14 до 18 лет самостоятельно открывать электронные кошельки без согласия родителей, опекунов или попечителей.
Европейский менеджер паролей заподозрили в связях с российской компанией
OCCRP выпустил расследование о менеджере паролей Passwork, который позиционирует себя как европейский продукт с испанской юрисдикцией.
Как бизнесу работать с ИИ без иллюзий: 30 июля пройдёт бизнес-завтрак с Андреем Масаловичем
30 июля в пространстве Everest Siberia состоится бизнес-завтрак «Кофе, круассаны и коллапс ИИ: антикризисный рецепт от Андрея Масаловича» — камерная встреча для руководителей, предпринимателей и специалистов, которые уже используют искусственный интеллект или только планируют внедрять его в бизнес-процессы.
Эксперты UserGate uFactor прогнозируют всплеск мошенничества на фоне нестабильности фондового рынка
Эксперты UserGate uFactor предупреждают о возможном росте мошеннических схем, нацеленных на частных инвесторов.
В пятёрку самых атакуемых стран вошли США, Китай, Индия, Великобритания и Россия
Эксперты компании StormWall провели аналитическое исследование по изучению динамики DDoS-атак в разных странах мира по итогам 2 квартала 2026 года.