LIFX Light Bulb Mesh Network 弱い暗号化

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.2	$0-$5k	0.00

要約情報

LIFX Light Bulb内に問題があるとして分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【Mesh Network Handler】の未知の機能です。操作結果として弱い暗号化につながります。特殊な手法を用いるこの脆弱性は、歴史的に衝撃的として記憶されるでしょう。影響を受けるコンポーネントのアップグレードを推奨します。

LIFX Light Bulb内に問題があるとして分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【Mesh Network Handler】の未知の機能です。操作結果として弱い暗号化につながります。 CWEを用いて問題を定義すると、CWE-311 となります。この弱点は発表されました 2014年07月04日 Hacking into Internet Connected Light Bulbsとして Blog Postとして（ウェブサイト）。アドバイザリはcontextis.comでダウンロードできます。ベンダーと連携せずに情報が公開されました。開示内容は以下の通りです：

In the event of the master bulb being turned off or disconnected from the network, one of the remaining bulbs elects to take its position as the master and connects to the WiFi network ready to relay commands to any further remaining bulbs.

技術的な詳細は利用できません。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1600です。特殊な手法を用いるこの脆弱性は、歴史的に衝撃的として記憶されるでしょう。勧告では次の点が指摘されています：

As can be observed in the packet capture above, the WiFi details, including credentials, were transferred as an encrypted binary blob. Further analysis of the on-boarding process identified that we could inject packets into the mesh network to request the WiFi details without the master bulb first beaconing for new bulbs.

未定義として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。

アップデートされたバージョンはupdates.lifx.coよりダウンロード可能です。影響を受けるコンポーネントのアップグレードを推奨します。