近来，意大利和英国的研究人员在TP-Link Tapo L530E智能灯泡和TP-Link Tapo应用程序中发现了四个缝隙。黑客可通过这些缝隙盗取方针的WiFi暗码。据了解，TP-Link Tapo L530E是海外市场上适当热销的一款智能灯泡，价格约182块钱，点评为4.1分（满分5分），有4185条点评。 研究人员介绍，第一个缝隙触及Tapo L503E上的不正确身份验证，答应黑客在会话密钥交流过程中假充设备。此高严重性缝隙答应相邻攻击者检索Tapo用户暗码并操作Tapo设备。第二个缝隙由硬编码的短校验和同享密钥引起，黑客可以终究靠暴力破解或反编译Tapo应用程序来获取该密钥。第三个缝隙触及对称加密过程中缺少随机性，使得加密计划可猜测。第四个缝隙源于缺少对接纳音讯的新鲜度的查看，坚持会线小时内有效，并答应攻击者在此期间重放音讯。 研究人员在发现这些缝隙后向TP-Link进行了发表，对方承认了这样一些问题的存在，并表明将很快对应用程序和灯泡固件做修正。在此之前，研究人员主张用户将这些类型的设备与要害网络阻隔，运用最新的可用固件更新和配套应用程序版别，并运用二次验证和强暗码保护帐户。