Wemo® und Sicherheit

Belkin hat die Liste der fünf (5) potenziellen Sicherheitslücken, die die Linie der Wemo® Heim-Automation-Lösungen korrigiert, die in einem CERT-Advisory am 18. Februar veröffentlicht wurden. Belkin war vor der Veröffentlichung der Beratungsstelle in Kontakt mit Sicherheitwissenschaftlern, und hatte ab dem 18. Februar bereits Korrekturen für jede der möglichen Schwachstellen mittels In-App-Meldungen bekannt gegeben und Updates veröffentlicht. Benutzer mit der letzten Firmware-Version (Version 3949) waren nicht in Gefahr von bösartigen Firmware-Angriffe oder der Fernbedienung oder Überwachung von Wemo-Geräte durch unbefugte Geräte. Belkin fordert Benutzer auf, die neueste App aus dem Apple App Store ® (Version 1.4.1) oder Google Play™ Store (Version 1.1.2) herunterzuladen und dann die Firmware-Version über die App zu aktualisieren.

Die spezifischen Aktualisierungen, die Belkin bereitgestellt hat, enthalten:

1. Eine Aktualisierung für den Wemo API-Server vom 5. November 2013, die den Zugang von XML-Injection-Angriffen zu anderen Wemo Geräten verhindert.

2. Eine Aktualisierung der Wemo Firmware, veröffentlicht am 24.Januar 2014, die SSL-Verschlüsselung und Validierung zur Wemo Firmware hinzufügt und die Verteilung fördert, die Speicherung der Signaturschlüssel auf dem Gerät entfernt und dass das Kennwort die serielle Schnittstelle schützt, um einen böswilligen Angriff auf die Firmware zu verhindern. Um zu erfahren, wie Sie die Firmware für Ihr Wemo Gerät aktualisieren, klicken Sie hier.

3. Eine Aktualisierung für die Wemo App, sowohl für iOS (am 24. Januar 2014 veröffentlicht) und als auch für Android (am 10. Februar 2014 veröffentlicht), dass die neueste Firmware-Aktualisierungen ermöglicht

TIPP: iOS-Nutzer können die Firmware-Version der Wemo-App überprüfen, indem Sie die App starten und dann auf More > Settings & About > Hardware Info (Mehr > Einstellungen und Info > Hardware-Info) tippen.

Artikel zum Thema

Häufige Probleme mit Wemo® Geräten