Smart Home
TP-Link: Smarte Glühbirnen als Sicherheitsrisiko eingestuft
Im Haushalt wird mittlerweile vieles immer „smarter“. Problematisch wird es, wenn die Geräte zum Sicherheitsrisiko werden. So zum Beispiel Glühbirnen von TP-Link.
Smarte Glühbirnen gibt es mittlerweile von zig Herstellern. Wissenschaftler warnen nun allerdings vor dem Einsatz der TP-Link Glühbirnen vom Typ Tapo L530E und vor der passenden TP-Link-App. Man habe mehrere Schwachstellen identifiziert, die es potenziellen Angreifern einfach machen, auf sensible ...
Smarte Glühbirnen gibt es mittlerweile von zig Herstellern. Wissenschaftler warnen nun allerdings vor dem Einsatz der TP-Link Glühbirnen vom Typ Tapo L530E und vor der passenden TP-Link-App. Man habe mehrere Schwachstellen identifiziert, die es potenziellen Angreifern einfach machen, auf sensible WLAN-Daten zuzugreifen.
Unter anderem kann das Passwort ausgespäht werden. TP-Link hat auf die Veröffentlichung bereits reagiert und entsprechende Updates für ihre IoT-Geräte (Internet of Things) angekündigt.
Die Forscher stuften die Schwachstellen mit den Bedrohungsgraden „mittel“ und „hoch“ ein. Das Problem: Angreifer können mit wenigen Kniffen nahezu das gesamte WLAN und damit auch die mit diesem Netzwerk verbundenen Geräte übernehmen, bzw. diese attackieren.
Vor allem im Setup-Modus, in den die Glühbirne für die Einrichtung versetzt werden muss, ist hier problematisch. Doch selbst wenn die Lampe sich nicht im Setup-Modus befindet, kann der Angreifer erfolgreich sein.
Wann TP-Link die Sicherheitsupdates veröffentlichen wird, ist bislang unbekannt. Gegenüber Heise gab der Hersteller an, dass sich die Bugfixes bereits in der internen Testphase befinden und mutmaßlich bis Ende dieser Woche zur Verfügung gestellt werden.
