🇰🇷 한글 설명
Signify Philips Hue Bridge Pro 펌웨어에 포함된 Mosquitto MQTT 브로커(v2.0.22)가 모든 네트워크 인터페이스에서 익명 접속을 허용하며 방화벽 제한도 없습니다. 공격자는 브리지 네트워크에 접근하여 장치 데이터를 읽거나 연결된 조명을 제어할 수 있습니다.
💡 쉬운 설명
스마트 조명 허브의 통신 통로가 암호 없이 열려 있어 누구나 조명을 끄거나 켜고 정보를 훔칠 수 있는 상태입니다. 같은 와이파이를 쓰는 사람이 조명을 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The Signify Philips Hue Bridge Pro firmware embeds a Mosquitto MQTT broker (v2.0.22) that listens on all network interfaces with anonymous access enabled and no firewall restriction. An attacker with access to the Bridge's network can read device data and control connected lights.
📍 영향받는 시스템
Signify Philips Hue Bridge Pro (Mosquitto MQTT v2.0.22 포함 펌웨어)
⚔️ 공격 벡터
동일 네트워크 내에서 익명 MQTT 접속을 통한 데이터 탈취 및 명령 전송
🛡️ 대응 방법
펌웨어 업데이트를 통해 MQTT 인증을 활성화하고 네트워크 접근 제어(ACL)를 적용하십시오.
🔧 검증 코드
1883 포트가 열려 있고 별도의 인증 없이 메시지 구독(subscribe)이 성공하면 취약한 상태입니다.
nc -zv <bridge_ip> 1883 && mosquitto_sub -h <bridge_ip> -t '#' -C 1