盡管智能燈泡早已成為黑客攻擊的目標(biāo)之一，但使用者依舊缺乏對于這方面的安全意識與警覺性。 這次有安全疑慮的主角是長久在亞馬遜等多個(gè)電商平臺上深受歡迎的最暢銷智能燈泡TP-Link TapoL530E，來自意大利和英國的研究人員在該燈泡韌體和搭配的TapoApp中發(fā)現(xiàn)4個(gè)安全漏洞，黑客有可能借此竊取到用戶的Wi-Fi密碼。

意大利卡塔尼亞大學(xué)（Universita di Catania）與英國倫敦大學(xué)（University of London）的研究人員特別在研究論文中強(qiáng)調(diào)，TP-Link Tapo L530E 是一款熱門的智能燈泡，因?yàn)樗粌H是各大電商平臺最暢銷的 IoT 商品，同時(shí)其所搭配的 Tapo App 在 Google Play 的下載安裝量也達(dá)到驚人的 1，000 萬次。 正因?yàn)樵摕襞輭驘衢T，對黑客而言才有攻擊的價(jià)值與效益，這也凸顯出當(dāng)前數(shù)量龐大的 IoT 設(shè)備存在許多安全風(fēng)險(xiǎn)。

同時(shí)發(fā)現(xiàn)4個(gè)安全漏洞，其中有2個(gè)具備高嚴(yán)重性安全風(fēng)險(xiǎn)

第一個(gè)漏洞是 Taop L530E 上不正確的身份驗(yàn)證漏洞，這使得攻擊者可以在會話密鑰（Session Key）交換步驟期間模擬該裝置。 通用漏洞評系統(tǒng)（CVSS）v3.1 對該漏洞的風(fēng)險(xiǎn)評分為 8.8，屬于高嚴(yán)重性漏洞，攻擊者可藉以檢索 Tapo 用戶密碼，并操控 Tapo 智能燈泡。

第二個(gè)漏洞是由硬編碼短檢查碼共享密鑰所引起的高嚴(yán)重性漏洞（CVSS v3.1 風(fēng)險(xiǎn)評分 7.6），攻擊者可以透過暴力破解或?qū)?Tapo App 進(jìn)行反編譯（decompiling）來獲得該密鑰。

第三個(gè)是中度嚴(yán)重性的安全漏洞，其涉及對稱加密過程中隨機(jī)性不足，進(jìn)而導(dǎo)致加密方案變得可預(yù)測。 至于第四個(gè)安全漏洞源于未對所接收訊息的新鮮度進(jìn)行檢查，使得會話密鑰在長達(dá) 24 小時(shí)的時(shí)間內(nèi)一直有效，攻擊者可借此在該期間內(nèi)回放訊息。

網(wǎng)絡(luò)其他設(shè)備也能存取，在App與燈泡之間發(fā)動中間人攻擊

前述漏洞中最令人擔(dān)憂的莫過于第一及第二個(gè)漏洞，黑客可藉此模擬智能燈泡并檢索 Tapo 用戶帳號細(xì)節(jié)。 緊接著通過訪問Tapo App，駭客可以劫取受害者 Wi-Fi SSID 和密碼，并獲得連接到該網(wǎng)絡(luò)上所有其他設(shè)備的訪問權(quán)限。

雖然只有在裝置處于設(shè)定模式下，駭客才能發(fā)動有效攻擊。 但事實(shí)上，黑客只需取消對該燈泡的認(rèn)證，便能迫使用戶重新設(shè)定燈泡（進(jìn)入設(shè)定模式）以恢復(fù)功能。

此外，駭客也可透過中間人攻擊（MITM）劫取資料，做法是使用配置好的TapoL530E智能燈泡，利用第一個(gè)漏洞攔刼并操控App與燈泡之間的通訊，進(jìn)而劫取到用于后續(xù)數(shù)據(jù)交換的RSA加密密鑰。 值得一提的，第四個(gè)漏洞允許攻擊者發(fā)動重放攻擊（replay attack），便可復(fù)制之前監(jiān)聽過的訊息，進(jìn)而實(shí)現(xiàn)裝置功能的變更。

針對四個(gè)安全漏洞，研究人員已通報(bào) TP-Link，該公司回復(fù)會很快對 App 與固件進(jìn)行更新修補(bǔ)。 對于用戶而言，為了確保安全，最好將 IoT 設(shè)備與關(guān)鍵網(wǎng)絡(luò)隔離開來。 此外，定期更新裝置之最新版本固件或App應(yīng)用修補(bǔ)程序，同時(shí)采用強(qiáng)式密碼或多因素身份認(rèn)證機(jī)制都是確保資安的基本做法。