Home Assistant: Entwickler informieren über eine Sicherheitslücke
von caschy | Kommentare deaktiviert
Die Entwickler des Smart-Home-Systems Home Assistant wurden auf ein Sicherheitsproblem aufmerksam gemacht, das Installationen mit dem „Home Assistant Supervisor“ betrifft. Der Supervisor ist eine Anwendung, die Teil von Home-Assistant-OS und Home-Assistant-Supervised-Installationen ist und für die Systemverwaltung zuständig ist. Das Problem ermöglichte es einem Angreifer, die Authentifizierung aus der Ferne zu umgehen und direkt mit der Supervisor-API zu interagieren. Dadurch erhält der Angreifer Zugriff auf die Installation von Home-Assistant-Updates und die Verwaltung von Add-ons und Backups. Das Problem soll laut der Entwickler seit 2017 bestehen.
- MIT DER POWER DES M2 – Mit dem Chip der nächsten Generation kannst du in weniger Zeit mehr schaffen. Von aufwendigen Präsentationen bis...
- ANSCHLÜSSE FÜR ALLES, WAS DU WILLST – Der Mac mini mit M2 Chip hat zwei Thunderbolt 4 Anschlüsse, zwei USB-A Anschlüsse, einen HDMI...
Ein Fix für dieses Sicherheitsproblem wurde an alle betroffenen Home-Assistant-Benutzer über das Supervisor-Auto-Update-System verteilt und das Problem ist nicht mehr vorhanden. Anwender können auf der Home-Assistant-Übersichtsseite überprüfen, ob sie das Update erhalten haben, und so sicherstellen, dass sie Supervisor 2023.03.1 oder höher verwenden. Wenn ihr auf eurer Info-Seite keine Supervisor-Version seht, verwendet ihr keinen der betroffenen Installationstypen und seid nicht anfällig. Das Problem wurde auch in Home Assistant 2023.3.0 entschärft. Diese Version wurde am 1. März veröffentlicht und wurde seitdem von 33 % der Benutzer installiert.
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.
Wird geladen ...
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen. Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte - gerne auch mit Humor. In jedes Thema Politik einbringen ist nicht erwünscht.
Du willst nichts verpassen?
Du hast die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den Hauptfeed abonnieren.