San Harmony Hub, dalle chiavi di scorta in casa

Patrono dei telecomandi universali, della casa domotica e dei conti di servizio che nessuno sapeva esistessero.

Vita

Il 19 dicembre 2018 Tenable rese noto che l'hub universale Logitech Harmony, prima della versione 4.15.206, conteneva due account scritti direttamente nel firmware, dentro il server XMPP. Chi li conosceva poteva collegarsi da remoto all'API locale del dispositivo, cioè al cervello del salotto che comanda TV, luci e serrande, usando le chiavi di scorta lasciate dal fabbricante.

Preghiera

O San Harmony Hub, che tieni due chiavi di troppo sotto lo zerbino del firmware, fa' che le credenziali nascano uniche e non in serie. Amen.

Come si festeggia

Si festeggia aggiornando il firmware alla 4.15.206 e cercando, in ogni dispositivo smart, le chiavi che il fabbricante ha dimenticato.