Une ampoule smart très indiscrète.

Discussions sur la sécurisation des protocoles, les authentifications, les CVE, les failles de sécu, le chiffrement,...
Avatar du membre
solar10
⭐Modérateur en chef ⭐
⭐Modérateur en chef ⭐
Messages : 14161
Enregistré le : 01 nov. 2017, 12:15
Localisation : https://www.liege.be/fr/evenements/agenda
A remercié : 954 fois
A été remercié : 1307 fois

Une ampoule smart très indiscrète.

Message par solar10 »

Une ampoule smart vendue sur Amazon qui révèle vos mots de passe WiFi mais pas que...

https://limitedresults.com/2019/01/pwn- ... ini-white/
Internet: _ [passé: EDPNet - Scarlet - dxADSL - Scarlet One (NL) - Cybernet - Compuserve] + Fritz!Box 7490+4040 + rep.310
TV: TCL 50" UHD/HDR Android TV + Fransat + TNT belge + Parabole multi-LNB (5°W + 13°E +19.2E + 28.2°E)
Tel Fixe: VOIP OVH (abonnement découverte) + 4x Fritz!Fon C5
Tel Mobile: abo Base15 - Poco M3 avec ROM Custom crDroid
Raspberry Pi: 3B: [Debian Buster/Sid] NAS 12TB OMV4
Avatar du membre
Unix-Linux
⭐ Membre VIP donateur ⭐
⭐ Membre VIP donateur ⭐
Messages : 8421
Enregistré le : 10 nov. 2017, 21:50
Localisation : Ou la caravane sait se garer.
A remercié : 212 fois
A été remercié : 434 fois

Re: Une ampoule smart très indiscrète.

Message par Unix-Linux »

Wooow!
three vulnerabilities have been discovered:

Wifi credentials of the user have been recovered (stored in plaintext into the flash memory).
No security settings. The device is completely open (no secure boot, no debug interface disabled, no flash encryption).
Root certificate and RSA private key have been extracted.
Voo duo + CI, parabole Triax Multifeed 4 LNB + OVH VoIP + DAB+ RTL2832U R820T2
Raspberry Pi 4 + NAS / DietPi v9.1
Main O.S : Debian Bookworm / FreeBSD 15 aarch64
Anciennement : EDPnet VDSL XL - Scarlet - Brutele - RealRoot
vî trigu : sacwè ki n' sieve pus.
Avatar du membre
Rascarou
Expérimenté ⭐⭐⭐
Expérimenté ⭐⭐⭐
Messages : 579
Enregistré le : 31 oct. 2017, 19:22
Localisation : (BW)
A remercié : 0
A été remercié : 19 fois

Re: Une ampoule smart très indiscrète.

Message par Rascarou »

...la vérité dans la lumière :razz:
La justice sans la force est impuissante.
La force sans la justice est tyrannique.
Image