7月6日,有用户“宋兵甲”在国内安全网络反馈平台WooYun(乌云)发布消息称,联想X330空气净化器绕过用户绑定可任意控制他人设备漏洞。这一漏洞危害等级被标注为“高”。
WooYun称,该漏洞细节目前已通知厂商。截至目前,该漏洞状态仍处于等待厂商处理中。
具体来说,该漏洞是使用错误的设备密码调用联想X330净化器的特定接口,服务器会返回正确的密码,利用这个正确的设备密码,就可以控制任意在线的X330设备。由于使用了同款App,该漏洞同时影响到Luftmed多款净化器设备。
自从特斯拉被多次破解以来,智能硬件安全问题已引起行业内人的注意。专家表示,智能硬件漏洞挖掘将成为新热点,并提示要谨慎看待智能家居产品。
事实上,“宋兵甲”此前也曾提交小米智能摄像机小蚁存在远程命令执行漏洞。该摄像头应用管理程序存在远程命令执行漏洞,可以通过Web界面以Root权限执行任意系统命令(无需任何Web授权)。
漏洞作者提交了漏洞证明。截至目前,该漏洞状态目前为“已通知厂商但厂商忽略漏洞”。与此同时,厂商的回应是“无影响”。
小编推荐阅读《最囧大脑》32关通关攻略技巧指南(打破困境,激活大脑,轻松通关)
阅读深度详解王者荣耀深渊王者段位要求(从细节到实战,解析深渊王者段位升级技巧攻略)
阅读《明日方舟》最强先锋干员推荐指南(打造最强先锋战队,从干员推荐到培养全解析)
阅读《魔兽世界》怀旧服技巧指南大全(挑战圣光的召唤任务,为部落联盟赢取荣誉)
阅读探寻江湖中的宝藏——寻找《烟雨江湖》西子君剑线索的攻略技巧最新(游戏中怎样获得西子君剑线索?)
阅读星露谷物语下水道屏障破解攻略技巧指南(助你轻松突破下水道难关,快速获得丰厚奖励)
阅读《燃烧意志路奇加点攻略技巧指南》(航海王游戏中路奇如何加点,最新推荐汇总)
阅读王者荣耀史诗皮肤卡意思一览大全(探索王者荣耀史诗皮肤的故事,了解背后的涵义)
阅读《重返深渊锁镰》武器攻略大全最新(每把武器攻略,助你通关游戏)
阅读《DNF》游戏牛郎星的光辉快速获得攻略技巧(跨越星际尽享荣耀)
阅读探秘梦幻模拟战手游雾风的技能属性攻略(雾风技能解析,让你成为游戏中的绝佳战士)
阅读怎样选择合适的门派成为《我的侠客》游戏高手?(掌握门派特点,选择最佳武功路线)
阅读