Aktualizace 12-28-19: Společnost Wyze potvrdila, že verze její databáze zákazníků byla ve skutečnosti přístupná od 4. do 26. prosince. To byla kopie částí produkční databáze, včetně e-mailů zákazníků, přezdívek kamer, SSID WiFi, zařízení Wyze informace, metriky těla pro malý počet testerů beta produktu a omezené tokeny spojené s Alexou integrace. Wyze potvrdil, že zkopírovaná databáze měla odstraněny předchozí bezpečnostní protokoly, a Wyze vyšetřuje, jak se to stalo během kopírování.
Wyze, tvůrce dostupné produkty pro zabezpečení domácnosti, údajně utrpěl narušení dat, při kterém bylo 2,4 milionu záznamů z databáze zákazníků veřejně vystaveno na internetu. Dvanáct bezpečnost zveřejnili článek 26. prosince 2019 s uvedením, že našli otevřenou cestu k databázi společnosti Elasticsearch, která některé obsahovala extrémně citlivé informace včetně přesných podrobností o domácí síti, umístění kamer v domácnosti a dokonce i osobních údajů uživatelů.
Verizon nabízí Pixel 4a za pouhých 10 $ / měsíc na nových linkách Unlimited
V reakci na příspěvek vydal Wyze vynucené odhlášení všech uživatelů připojených k jeho systému a zdvojnásobil se dolů na zabezpečení své databáze do 6 hodin od oznámení o příspěvku Twelve Security dříve v den. Wyze uvádí, že nebyl schopen replikovat kroky nezbytné k veřejnému přístupu do své databáze a ještě musí ověřit, zda k nějakým informacím vůbec došlo. Zabezpečovací web IPVM původně informoval Wyze o Dvanáct bezpečnostPříspěvek prostřednictvím lístku podpory a ukazuje důkazy, že zneužití potvrdili, přičemž jako důkaz uvedl několik snímků obrazovky.
V současné době se uživatelé kamery Wyze Camera budou muset znovu přihlásit ke svým účtům a vygenerovat nové kódy dvoufaktorového ověřování (2FA). Všechny kamery Wyze, které byly propojeny s Alexou, Google Assistant nebo IFTTT, bude nutné znovu propojit, aby se vytvořil nový bezpečnostní token. Uživatelé se také vyzývají ke změně hesla k účtu. Wyze také za posledních dvanáct hodin od provedení změn v databázi utrpěl velké provozní zatížení a měl problémy se svými servery 2FA, ale od té doby je vyžehlil. Uživatelé, kteří měli potíže s přihlášením ke svým účtům, by podle společnosti již neměli mít problémy.
Dvanáct bezpečnost Nezdá se, že by toto porušení odpovědně odhalil tím, že jej nejprve nahlásil protiprávní straně (v tomto případě Wyze). Díky tomu bylo obtížné určit, jak velké bylo porušení před zveřejněním a k čemu mohlo být ve skutečnosti přistupováno. Wyze je uprostřed vyšetřování do porušení a uvedla, že bude informovat zpět, až bude mít více informací.
Wyze Cam Pan vs. Wyze Cam
Poslouchali jste tento týden Android Central Podcast?
Každý týden vám Android Central Podcast přináší nejnovější technologické novinky, analýzy a zajímavé záběry se známými hostiteli a speciálními hosty.
- Přihlaste se k odběru v kapesních obsazeních: Zvuk
- Přihlaste se k odběru ve Spotify: Zvuk
- Přihlásit se k odběru v iTunes: Zvuk
Můžeme získat provizi za nákupy pomocí našich odkazů. Zjistit více.
Jedná se o nejlepší bezdrátová sluchátka, která si můžete koupit za každou cenu!
Nejlepší bezdrátová sluchátka jsou pohodlná, skvěle zní, nestojí příliš mnoho a snadno se vejdou do kapsy.
Vše, co potřebujete o PS5 vědět: Datum vydání, cena a další.
Společnost Sony oficiálně potvrdila, že pracuje na PlayStation 5. Tady je vše, co o tom zatím víme.
Nokia uvádí na trh dva nové levné telefony Android One s cenou do 200 $.
Nokia 2.4 a Nokia 3.4 jsou nejnovější přírůstky do řady levných smartphonů HMD Global. Jelikož jsou obě zařízení Android One, je zaručeno, že budou dostávat dvě hlavní aktualizace operačního systému a pravidelné aktualizace zabezpečení až na tři roky.
Toto příslušenství zvýší bezpečnostní potenciál vašich kamer Blink.
Kamery Blink jsou cenově dostupným způsobem, jak sledovat svůj domov sami, ale samy nedosáhnou svého plného potenciálu. Toto příslušenství vám pomůže snadněji instalovat kamery, povolit místní úložiště, prodloužit životnost baterie a dokonce je zamaskovat, aby je nebylo možné snadno spatřit.