四年前，飛利浦的 Hue 燈泡被發現有漏洞，可以讓駭客在遠處透過無線電來控制燈泡。雖然當時飛利浦已經透過更新靭體修正有關漏洞，不過原來那次修補並不完整，駭客有機會騎劫連接飛利浦橋接器的電腦。雖然廠方經已推出更新修補這漏洞，不過保安專家指由於更新無法修復已被入侵的燈泡，所以那些燈泡仍有可能成為駭進家居或公司網絡的計時炸彈。
[ot-video]
網絡保安公司 Check Point 指今次被發現的入侵手法，是駭客先騎劫一個燈泡，令到受害者無法控制燈泡，這誘使受害者刪除那個燈泡，嘗試重新安裝以修復問題，但該燈泡已經被駭客植入惡意程式，受害者不虞有詐，安裝了這個假燈泡之後，就會在燈泡安裝感染了的靭體。之後燈泡就會透過 Zigbee 通信協定駭入管理燈泡的橋接器，從而騎劫區域網絡中的電腦。
假燈泡入侵過程
幸而，飛利浦已於 1 月推出了修補這漏洞的靭體，版本為 1935144040 。如果用戶的 Hue Hub 有連上互聯網的話， Hue Hub 應該已經自動更新，不過已被駭入的燈泡的靭體就無法更新。
Philips Hue 公司技術總監 George Yianni 指:「我們承諾將盡一切可能確保我們的產品安全，同時保護用戶的隱私。我們衷心感謝 Check Point 的發現以及後續安全方面的合作，這使我們能夠及時推出必要的修補程序從而避免了我們用戶可能面對的風險。」。
四年前的漏洞，駭客是透過跳板方式，讓一隻被裝上修改過的靭體的 Hue 燈泡一隻接一隻的傳染到整個燈泡網絡裡，後來飛利浦就封鎖了燈泡與燈泡之間傳輸。不過 Check Point 指出由於設計上的限制，燈泡漏洞仍然存在，所以才引發今次新發現的入侵手法。即使今次漏洞被複修，也可能會有未被發現的入侵手法，成為家居和辦公室的計時炸彈。
另外， Check Point 也提出這個問題是源自 Zigbee 通信協定的問題，不少著名廠商也在使用，所以可能 Amazon Ring 、 Samsung SmartThings 、 Ikea Tradfri 、 Belkin WeMo 等都會有相似的問題。
