Wemo® et la Sécurité

Belkin a corrigé la liste des cinq vulnérabilités potentielles affectant la ligne Wemo® de solutions d'automatisation de la maison qui a été publié dans un avis de CERT le 18 Février. Belkin était en contact avec les chercheurs en sécurité avant la publication de l'avis, et, à partir du 18 Février, avait déjà publié des correctifs pour chacune des vulnérabilités potentielles relevées par les notifications via l'application et mises à jour. Les utilisateurs disposant de la version du firmware (micrologiciel) la plus récente (version 3949) ne sont pas à risque de ces attaques malveillantes de micrologiciel, ou le contrôle à distance, ou la surveillance des périphériques Wemo de périphériques non autorisés. Belkin invite les utilisateurs à télécharger la dernière application sur l'App Store App Store^® (version 1.4.1), ou Google Play™ Store (version 1.1.2), et ensuite mettre à niveau la version du micrologiciel via l'application.

Des corrections spécifiques que Belkin a publié comprennent:

1. Une mise à jour sur le serveur de Wemo API le 5 Novembre 2013, qui empêche une attaque par injection de XML d'accéder à d'autres appareils Wemo.

2. Une mise à jour du micrologiciel Wemo, publiée le 24 Janvier 2014, qui ajoute le cryptage SSL et la validation du flux de distribution de micrologiciel Wemo, élimine le stockage de la clé de signature de l'appareil, et le mot de passe protège l'interface port série pour empêcher une attaque de micrologiciel malveillant. Pour savoir comment mettre à jour le micrologiciel de votre appareil Wemo, cliquez ici.

3. Une mise à jour de l'application Wemo app pour iOS (publié le 24 Janvier 2014), et Android™ (publié le 10 Février, 2014) qui permet la plus récente mise à jour du micrologiciel.

ASTUCE: Pour les utilisateurs d'iOS, vous pouvez vérifier la version du micrologiciel de l'application Wemo App en lançant l'application, puis en tapant sur More (Plus), > Settings & About (Paramètres et À propos), > Hardware Info (Informations sur le matériel).

Article Connexe:

Problèmes courants avec les appareils Wemo®