Une ampoule smart très indiscrète.

Discussions sur la sécurisation des protocoles, les authentifications, les CVE, les failles de sécu, le chiffrement,...
Avatar du membre
solar10
Modérateur en chef
Modérateur en chef
Messages : 17468
Enregistré le : 01 nov. 2017, 12:15
Score de réactions : 178
Localisation : https://www.liege.be/fr/evenements/agenda
Âge : 61

Une ampoule smart très indiscrète.

Message par solar10 »

Une ampoule smart vendue sur Amazon qui révèle vos mots de passe WiFi mais pas que...

https://limitedresults.com/2019/01/pwn- ... ini-white/
Internet: Edpnet XL [passé: _ - EDPNet - Scarlet - dxADSL - Scarlet One (NL) - Cybernet - Compuserve] + Fritz!Box 7530AX+4040
TV: TCL 50P616 UHD/HDR Android TV + Fransat CAM+Carte + TNT belge + Parabole multi-LNB (5°W + 13°E +19.2E + 28.2°E)
Tel Fixe: VOIP OVH (abonnement découverte) + 4x Fritz!Fon C5 + Clone Betamax
Tel Mobile: abo Base15 - Poco M3 avec ROM Custom crDroid
NAS: Orange Pi 3 LTS avec boitier Fantec, 26TB, server OpenMediaVault
Antipub: Pi Zero with DietPi + PiHole + Unbound
Avatar du membre
Unix-Linux
Membre
Membre
Messages : 10039
Enregistré le : 10 nov. 2017, 21:50
Score de réactions : 43

Re: Une ampoule smart très indiscrète.

Message par Unix-Linux »

Wooow!
three vulnerabilities have been discovered:

Wifi credentials of the user have been recovered (stored in plaintext into the flash memory).
No security settings. The device is completely open (no secure boot, no debug interface disabled, no flash encryption).
Root certificate and RSA private key have been extracted.
Parabole Triax Multifeed 4 LNB + DAB+ RTL2832U R820T2 + CI Module
Voo HFC (anciennement : EDPnet VDSL XL - Brutele - RealRoot - Scarlet)
Main O.S : Debian Bookworm / FreeBSD 14.2 aarch64
Raspberry Pi 4 + NAS / DietPi v9.11
Server : ubuntu Noble Numbat 24.04
Avatar du membre
Rascarou
Expérimenté ⭐⭐⭐
Expérimenté ⭐⭐⭐
Messages : 579
Enregistré le : 31 oct. 2017, 19:22
Score de réactions : 0
Localisation : (BW)
Âge : 83

Re: Une ampoule smart très indiscrète.

Message par Rascarou »

...la vérité dans la lumière :razz:
La justice sans la force est impuissante.
La force sans la justice est tyrannique.
Image