近日，意大利和英国的研究人员在TP-Link Tapo L530E智能灯泡和TP-Link Tapo应用程序中发现了四个漏洞。黑客可以利用这些漏洞窃取目标的WiFi密码。据了解，TP-Link Tapo L530E是海外市场上相当畅销的一款智能灯泡，售价约182元人民币，评价为4.1分（满分5分），有4185条评价。 研究人员介绍，第一个漏洞涉及Tapo L503E上的不正确身份验证，允许黑客在会话密钥交换步骤中冒充设备。此高严重性漏洞允许相邻攻击者检索Tapo用户密码并操纵Tapo设备。第二个漏洞由硬编码的短校验和共享密钥引起，黑客可以通过暴力破解或反编译Tapo应用程序来获取该密钥。第三个漏洞涉及对称加密过程中缺乏随机性，使得加密方案可预测。第四个漏洞源于缺乏对接收消息的新鲜度的检查，保持会话密钥在24小时内有效，并允许攻击者在此期间重放消息。 研究人员在发现这些漏洞后向TP-Link进行了披露，对方承认了这些问题的存在，并表示将很快对应用程序和灯泡固件进行修复。在此之前，研究人员建议用户将这些类型的设备与关键网络隔离，使用最新的可用固件更新和配套应用程序版本，并使用二次验证和强密码保护帐户。
孟晚舟回国，今夜将到达深圳市，乘飞机写出文章感语
又一电脑操作系统，华为公司全新升级公布欧拉
全民飞机大战每日一题答案大全
动态壁纸：换个会动的壁纸你不心动吗？
海量福利送不停 《梦幻花园》新关卡开放
公务员警告处分有什么影响，公务员受到行政警告处分会计入档案吗
英雄联盟手游加里奥有什么技能-英雄联盟手游加里奥技能介绍
万能驱动助理
易我数据恢复
电脑系统重装
WPS Office
有道词典
极速压缩
压缩软件
几何画板mac版
腾讯手游助手
蓝叠模拟器
Google 
爱奇艺轮播台
虎牙直播助手
酷我音乐
芒果TV
QQ音乐
变声软件
暴风影音
Logo设计
思维导图