Philips Hue: Update im Januar hat Sicherheitslücke halb geschlossen

Sind das jetzt gute oder schlechte Nachrichten? Die Sicherheits-Experten von Check Point haben eine Lücke im Hue-System entdeckt, mit dem man sogar auf Computer zugreifen kann, die sich gemeinsam im Netzwerk mit der Hue Bridge befinden. Die Sicherheitslücke ist mittlerweile aber von Signify behoben worden – zumindest zum Teil.

Über die Lücke im System wurde Signify, der Hersteller von Philips Hue, bereits im November 2019 informiert. Die technische Erklärung der Sicherheitslücke wurde erst jetzt veröffentlicht, damit das am 13. Januar veröffentlichte Firmware-Update an die Nutzer verteilt werden kann.

Schaut am besten in den Einstellungen der Hue-App nach, ob die Firmware eurer Bridge aktuell ist. Mit der Version 1935144040 wurde die Sicherheitslücke behoben.

Um diese Sicherheitslücke geht es

Der grundlegende Fehler ist im ZigBee-Protokoll zu finden, auf das Philips Hue aufbaut – genau wie zahlreiche andere Hersteller. Mit einem Radio-Transmitter und einem Computer in Reichweite des ZigBee-Systems kann man auch jetzt noch auf einzelne Lampen zugreifen und diese „fernsteuern“. Genau an diesem Punkt hat die weitaus größere Sicherheitslücke angesetzt, die von den Experten wie folgt erklärt wird:

• Der Hacker kontrolliert die Farbe oder die Helligkeit der Hue-Lampe, um die Benutzer zu täuschen, damit sie glauben, die Lampe habe eine Störung. Die Hue-Lampe erscheint in der App des Benutzers als 'nicht erreichbar‘, so dass er versuchen wird, sie zurückzusetzen.
• Die einzige Möglichkeit, die Hue-Lampe zurückzusetzen, besteht darin, sie aus der Anwendung zu löschen und dann die Bridge anzuweisen, die Lampe wieder zu finden.
• Die Bridge entdeckt die kompromittierte Hue-Lampe und der Benutzer fügt sie wieder in sein Netzwerk ein.
• Die von Hackern kontrollierte Lampe mit aktualisierter Firmware nutzt dann die Schwachstellen des ZigBee-Protokolls, um einen Heap-basierten Pufferüberlauf auf der Bridge auszulösen, indem sie eine große Datenmenge an sie sendet. Diese Daten ermöglichen es dem Hacker auch, Malware auf der Bridge zu installieren – die wiederum mit dem Heimnetzwerk verbunden ist.
• Die Malware verbindet sich wieder mit dem Hacker und kann über eine bekannte Schwachstelle (wie z.B. EternalBlue) von der Bridge aus in das Ziel-IP-Netzwerk eindringen, um dort Schaden anzurichten.

Mit dem Firmware-Update auf der Hue Bridge wurde nun zunächst einmal verhindert, dass die Sicherheitslücke weiterhin komplett offen steht und die Bridge als Einfallstor für das heimische Netzwerk dienen kann.

Für die ursprüngliche Sicherheitslücke der Lampen soll es noch Ende Februar, spätestens aber Anfang März ein Firmware-Update geben. Leuchtmittel mit aktueller Hardware, gemeint sind vermutlich die Modelle mit dem zusätzlichen Bluetooth-Chip, sind laut Signify nicht von der Sicherheitslücke betroffen.