7月6日，有用户“宋兵甲”在国内安全网络反馈平台WooYun（乌云）发布消息称，联想X330空气净化器绕过用户绑定可任意控制他人设备漏洞。这一漏洞危害等级被标注为“高”
7月6日，有用户“宋兵甲”在国内安全网络反馈平台WooYun（乌云）发布消息称，联想X330空气净化器绕过用户绑定可任意控制他人设备漏洞。这一漏洞危害等级被标注为“高”。
WooYun称，该漏洞细节目前已通知厂商。截至目前，该漏洞状态仍处于等待厂商处理中。
具体来说，该漏洞是使用错误的设备密码调用联想X330净化器的特定接口，服务器会返回正确的密码，利用这个正确的设备密码，就可以控制任意在线的X330设备。由于使用了同款App，该漏洞同时影响到Luftmed多款净化器设备。
自从特斯拉被多次破解以来，智能硬件安全问题已引起行业内人的注意。专家表示，智能硬件漏洞挖掘将成为新热点，并提示要谨慎看待智能家居产品。
事实上，“宋兵甲”此前也曾提交小米智能摄像机小蚁存在远程命令执行漏洞。该摄像头应用管理程序存在远程命令执行漏洞，可以通过Web界面以Root权限执行任意系统命令（无需任何Web授权）。
漏洞作者提交了漏洞证明。截至目前，该漏洞状态目前为“已通知厂商但厂商忽略漏洞”。与此同时，厂商的回应是“无影响”。
声明：本文内容来源自网络，文字、图片等素材版权属于原作者，平台转载素材出于传递更多信息，文章内容仅供参考与学习，切勿作为商业目的使用。如果侵害了您的合法权益，请您及时与我们联系，我们会在第一时间进行处理！我们尊重版权，也致力于保护版权，站搜网感谢您的分享！
