Mac mini M2 MacBook Pro M2 EcoTech Tesla Matter iPhone Mac Test Apple Antivirus Mac

Actualité

Domotique

Les ampoules LIFX stockent les mots de passe Wi-Fi sans les chiffrer

Par June - Publié le

Un hacker s'est attaqué physiquement à un modèle d'ampoule LIFX et révèle des failles de sécurité importantes.

Armé d'une scie, Limited Results a réussi à accéder à la carte mère de la LIFX Mini White Smart Bulb, non sans devoir enlever une quantité importante de pâte ignifuge, et à y connecter un ordinateur. Il n'a fallu alors que quelques minutes pour découvrir plusieurs défauts de sécurité.

Les ampoules LIFX stockent les mots de passe Wi-Fi sans les chiffrer


Le firmware des ampoules de la marque stocke la clé WPA2 sous forme de texte en ASCII, un simple éditeur hexadécimal permet alors d'en prendre connaissance. Selon Limited Results il suffit de simples connaissances de base afin d'obtenir les codes d'accès au réseau à partir d'une ampoule LIFX, fonctionnelle ou non.

La gamme LIFX, compatible HomeKit, a la particularité de ne pas impliquer de pont, contrairement à Philips et son écosystème Hue, tout le nécessaire à la connexion est dans chaque ampoule. A une époque où la sécurité des données devient de plus en plus importante, les accessoires et périphériques connectés sont souvent les maillons les plus faibles de la chaîne.

Les ampoules LIFX stockent les mots de passe Wi-Fi sans les chiffrer


Limited Results

Dernières publications

Test des MacBook Pro M2 Pro & M2 Max : évolution CPU, révolution GPU !

9
Test des MacBook Pro M2 Pro & M2 Max : évolution CPU, révolution GPU !

Ils étaient prévus pour la fin 2022, avec peut-être une petite keynote d'automne, mais Apple a dû revoir ses plans : les MacBook Pro M2 Pro/Max sont...

Grosse promo sur les montres Garmin ! Venu2S à 246€, Fenix7 Solar à 689€, Forerunner à 129€

Grosse promo sur les montres Garmin ! Venu2S à 246€, Fenix7 Solar à 689€, Forerunner à 129€

Garmin propose une gamme très étendue de ses montres connectées, de la plus légère et urbaine (gamme Venu) aux plus sportives, comme la Fenix7...


Le Tesla Cybertruck se dévoile en version définitive, avec un petit changement (vidéo)

Le Tesla Cybertruck se dévoile en version définitive, avec un petit changement (vidéo)

Avec un peu de retard (mais pas tant que ça, lorsqu'on connait Elon Musk), le Tesla Cybertruck devrait enfin arriver sur les routes cette année.

People : Jennifer Lopez, Gwyneth Paltrow, Reese Witherspoon, Angelina Jolie, Brad Pitt

People : Jennifer Lopez, Gwyneth Paltrow, Reese Witherspoon, Angelina Jolie, Brad Pitt

Débutons cette semaine People avec un concours de selfie, avec tout d'abord Jennifer Lopez-Affleck, toute en robe de soirée à plumes.

Le Meta Quest 3 arrivera fin 2023 avec de la réalité mixte en couleur

Le Meta Quest 3 arrivera fin 2023 avec de la réalité mixte en couleur

Prise en main du HomePod 2 : une version 1.5 peu intéressante pour les possesseurs de Gen1

Prise en main du HomePod 2 : une version 1.5 peu intéressante pour les possesseurs de Gen1

Le HomePod de seconde génération est arrivé à la rédaction. Après un rapide déballage et quelques heures d'écoute, voici...


Au dernier trimestre, Apple a gagné davantage avec l'iPad qu'avec le Mac !

Au dernier trimestre, Apple a gagné davantage avec l'iPad qu'avec le Mac !

Au lendemain de la publication des résultats financiers d’Apple, la société d'analyse TechInsights, s’intéresse plus spécifiquement...

Dernier jour pour PureVPN à -82% avec 3 mois gratuits + gestionnaire de mots de passe gratuit

Dernier jour pour PureVPN à -82% avec 3 mois gratuits + gestionnaire de mots de passe gratuit

Vous connaissez maintenant PureVPN, l'un des VPN les plus populaires du marché, qui propose actuellement de belles promos pour les fêtes de fin d'année.

Commentaires

Connectez-vous/créez un compte pour réagir à cet article !
Oops, vous n'êtes pas connecté

Pour évaluer un commentaire sur Mac4Ever, vous devez être connecté avec votre compte utilisateur.

5 commentaires
Connectez-vous/créez un compte pour réagir à cet article !
Oops, vous n'êtes pas connecté

Pour évaluer un commentaire sur Mac4Ever, vous devez être connecté avec votre compte utilisateur.