Onderzoekers vinden twintig kwetsbaarheden in SmartThings Hub van Samsung

Onderzoekers van Cisco's beveiligingsonderdeel Talos hebben in totaal twintig kwetsbaarheden geïdentificeerd in de SmartThings-controller van Samsung. De Zuid-Koreaanse fabrikant heeft inmiddels patches uitgebracht. Volgens de onderzoekers gaat het om verschillende soorten kwetsbaarheden, die in combinatie ingezet kunnen worden om toegang te krijgen tot de Hub, die fungeert als domoticacontroller. De ernst van de kwetsbaarheden zou dan ook moeten worden bezien in onderling verband, omdat de lekken via chaining te combineren zijn.