Home Assistant: Entwickler informieren über eine Sicherheitslücke

Die Entwickler des Smart-Home-Systems Home Assistant wurden auf ein Sicherheitsproblem aufmerksam gemacht, das Installationen mit dem „Home Assistant Supervisor“ betrifft. Der Supervisor ist eine Anwendung, die Teil von Home-Assistant-OS und Home-Assistant-Supervised-Installationen ist und für die Systemverwaltung zuständig ist. Das Problem ermöglichte es einem Angreifer, die Authentifizierung aus der Ferne zu umgehen und direkt mit der Supervisor-API zu interagieren. Dadurch erhält der Angreifer Zugriff auf die Installation von Home-Assistant-Updates und die Verwaltung von Add-ons und Backups. Das Problem soll laut der Entwickler seit 2017 bestehen.

Angebot

Apple 2023 Mac Mini Desktopcomputer mit M2 Chip, 8 GB RAM, 256 GB SSD Speicher, Gigabit Ethernet. Funktioniert mit...

• MIT DER POWER DES M2 – Mit dem Chip der nächsten Generation kannst du in weniger Zeit mehr schaffen....

−24,64 EUR 592,26 EUR

Bei Amazon ansehen

Ein Fix für dieses Sicherheitsproblem wurde an alle betroffenen Home-Assistant-Benutzer über das Supervisor-Auto-Update-System verteilt und das Problem ist nicht mehr vorhanden. Anwender können auf der Home-Assistant-Übersichtsseite überprüfen, ob sie das Update erhalten haben, und so sicherstellen, dass sie Supervisor 2023.03.1 oder höher verwenden. Wenn ihr auf eurer Info-Seite keine Supervisor-Version seht, verwendet ihr keinen der betroffenen Installationstypen und seid nicht anfällig. Das Problem wurde auch in Home Assistant 2023.3.0 entschärft. Diese Version wurde am 1. März veröffentlicht und wurde seitdem von 33 % der Benutzer installiert.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.