指日，意大利和英邦的酌量职员正▽在TP-L△ink Tapo L△530E智能灯◁胆和TP-Link Tapo使用步调中发明了四个缝隙。黑客=能够▽愚弄■这些△缝隙 偷 取主意○的 W iFi○暗号凯发一触即发高保真音箱。据相识，TP-Link □Tap○o L=530E 是◁海外市集上 相当 抢 ○手的一款○智能灯 胆，售价约182元群众币，评判为4。1分（满分5分），有4185条评判。 酌量职员先容，第一个△缝隙 ■涉及□ T◁ap○o L▽ ○★503E ○…上的不 △ 确……■切□■ =★身=■ □份 ▽验◁证，允诺黑▽客◁正在会◁□话密▽钥相 ★ 易办法中充作 设置。此高要紧性 缝隙允○诺相邻攻○ 击者检索Tap o用户暗■号并掌握Tap▽o设置。第二个缝○隙由□硬编码的短校验和共 享▽ ○密 钥惹 起，黑客能 够通过暴力破◁解或反编◁译Tap o▽使用步○◁调来○获=取该密钥。使得加密计划可预测。第四个缝 隙源于缺乏对○收 受△ ○… 讯○◁息的 簇○新 度的 查 △◁验，维系会线 小时■内有用< strong>高 保真音箱，并允诺攻 击者 正 在△此时候…重放讯■息。 酌量职员正在发明这些缝隙 后 向 T… P-Li …nk举=办了 披露，对方…招▽ 供了这些题目 的 ■存正 在，并展现将很□…疾对使用 步调和 灯胆固 件举○办修 复。正在此之前，酌量■△ 职员□提议○ 用户= 将这些类 型 的★设置○与 合头汇集远 离▽凯发…一触 即发，运用★最新的 可用固件更新和配套■ 使用步调版本，并运 用▽二▽★次验证和强暗号★掩护帐户。
