{"id":136857,"date":"2019-01-31T10:06:35","date_gmt":"2019-01-31T09:06:35","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=136857"},"modified":"2019-01-31T10:06:35","modified_gmt":"2019-01-31T09:06:35","slug":"lifx-mini-schlechte-security-noten-fuer-die-homekit-lampe","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/lifx-mini-schlechte-security-noten-fuer-die-homekit-lampe-136857\/","title":{"rendered":"LIFX Mini: Schlechte Security-Noten f\u00fcr die HomeKit-Lampe"},"content":{"rendered":"<p>Die dimmbare, warmwei\u00dfe E27-Lampe <a rel=\"noindex, nofollow\" href=\"http:\/\/www.ifun.de\/amzn\/B07541LP5K\">LIFX Mini White<\/a> geh\u00f6rt mit ihrem aktuellen Verkaufspreis von 19 Euro zu den g\u00fcnstigsten LED-Birnen mit Unterst\u00fctzung f\u00fcr Amazon Alexa, Apple HomeKit und den Google Assistant. <\/p>\n<p><a href=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/01\/lifx-wlan-modul.jpg\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/01\/lifx-wlan-modul-500x390.jpg\" alt=\"Lifx Wlan Modul\" width=\"500\" height=\"390\" class=\"aligncenter size-medium wp-image-136859\" srcset=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/01\/lifx-wlan-modul-500x390.jpg 500w, https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/01\/lifx-wlan-modul-700x546.jpg 700w, https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/01\/lifx-wlan-modul.jpg 1500w\" sizes=\"auto, (max-width: 500px) 100vw, 500px\" \/><\/a><\/p>\n<p>Um ihre Leuchtmittel zu solch attraktiven Preisen anzubieten, scheinen die LIFX-Verantwortlichen bei der Absicherung von Firmware und WLAN-Modul gespart zu haben.<\/p>\n<p>Dies legt zumindest <a href=\"https:\/\/limitedresults.com\/2019\/01\/pwn-the-lifx-mini-white\/\">ein aktueller Bericht<\/a> des Sicherheits-Blogs &#8222;Limited Results&#8220; nahe. Auf diesem wurde das LIFX Mini White-Modell auseinandergenommen, mit einem Rechner verbunden und auf Herz und Nieren abgeklopft. <\/p>\n<p>Das Ergebnis: Die WLAN-Zugangsdaten werden vom Anbieter im Klartext in der Firmare gesichert. Root-Zertifikat und der private RSA-Schl\u00fcssel des Anbieters lie\u00dfen sich extrahieren. Und: Keine der m\u00f6glichen Hardware-Sicherheitseinstellungen ist gesetzt (der Bootvorgang ist unsicher, der Flash nicht verschl\u00fcsselt, die JTAG-Schnittstelle nicht deaktiviert). <\/p>\n<p>Nicht dass eine intelligente Lampe so ungemein viel Angriffsfl\u00e4che bieten w\u00fcrde &#8211; ein Hersteller der die &#8222;best practice&#8220;-Empfehlungen der Branche jedoch schon bei vergleichsweise einfachen Produkten vernachl\u00e4ssigt, empfiehlt sich nicht unbedingt als Hardware-Ausr\u00fcster f\u00fcr die eigenen vier W\u00e4nde. <\/p>\n\n","protected":false},"excerpt":{"rendered":"<a href=\"https:\/\/www.iphone-ticker.de\/lifx-mini-schlechte-security-noten-fuer-die-homekit-lampe-136857\/\"><img width=\"150\" height=\"150\" src=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/01\/lifx-wlan-modul-150x150.jpg\" class=\"alignright tfe wp-post-image\" alt=\"Lifx Wlan Modul\" decoding=\"async\" loading=\"lazy\" \/><\/a><p>Die dimmbare, warmwei\u00dfe E27-Lampe LIFX Mini White geh\u00f6rt mit ihrem aktuellen Verkaufspreis von 19 Euro zu den g\u00fcnstigsten LED-Birnen mit Unterst\u00fctzung f\u00fcr Amazon Alexa, Apple HomeKit und den Google Assistant. Um ihre Leuchtmittel zu solch attraktiven Preisen anzubieten, scheinen die LIFX-Verantwortlichen bei der Absicherung von Firmware und WLAN-Modul gespart zu haben. Dies legt zumindest ein [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":136859,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[24],"tags":[2821,4577,238,90,5239],"class_list":["post-136857","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-zubehor","tag-homekit","tag-lifx","tag-security","tag-sicherheit","tag-zubehoer"],"aioseo_notices":[],"featured_image":["https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/01\/led-lampe-lifx.jpg"],"subheadline":["Etliche Schwachstellen"],"rest_api_enabler":{"featured_image":"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/01\/led-lampe-lifx.jpg","subheadline":"Etliche Schwachstellen"},"_links":{"self":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/136857","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/comments?post=136857"}],"version-history":[{"count":1,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/136857\/revisions"}],"predecessor-version":[{"id":136860,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/136857\/revisions\/136860"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/media\/136859"}],"wp:attachment":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/media?parent=136857"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/categories?post=136857"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/tags?post=136857"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}