Philips Hue の電球に侵入する IoT ワーム、電球から電球へ感染し都市全域へ拡大 (The Register)

研究者たちは概念実証のため、あらゆる都市のスマート照明「Philips Hue」の電球に侵入し、安全性に欠けるインターネットに接続された電球のスイッチを入れたり切ったりできるワームを開発した。

「IoT Goes Nuclear: Creating a ZigBee Chain Reaction （PDF）」という題名の研究論文で詳しく述べられているこの意地の悪いソフトウェアは、ハードコード化した対称暗号鍵を利用し、Zigbeeの無線ネットワークを介して機器をコントロールする。これにより、マルウェアは最大400メートル離れたところから1つの電球に侵入することができる。

更に、これらの合鍵を使うことでワームが、1つのスマート電球から付近にある他のスマート電球に乗り移ることができる。