Uuenda 12-28-19: Wyze on kinnitanud, et tema klientide andmebaasi versioon oli tegelikult juurdepääsuks avatud 4. detsembrist 26. detsembrini. See oli koopia toodangu andmebaasi osadest, sealhulgas klientide meilid, kaamera hüüdnimed, WiFi SSID-d, Wyze-seade teave, vähese arvu toote beetatestijate kehamõõdikud ja Alexaga seotud piiratud märgid integratsioonid. Wyze kinnitas, et kopeeritud andmebaasis olid eelmised turvaprotokollid eemaldatud ja Wyze uurib, kuidas see koopia ajal juhtus.
Wyze, tootja taskukohased koduturvalisuse tooted, on väidetavalt kannatanud andmerikkumise korral, mille käigus on 2,4 miljonit klientide andmebaasi kirjet avalikult Internetiga kokku puutunud. Kaksteist turvalisust käivitas 26. detsembril 2019 artikli, milles öeldi, et nad leidsid avatud tee ettevõtte Elasticsearch andmebaasi, mis sisaldas mõnda äärmiselt tundlik teave, sealhulgas täpsed koduvõrgu üksikasjad, kaamerate asukohad kodus ja isegi isiklik teave kasutajatele.
Verizon pakub Pixel 4a uutele piiramatutele liinidele vaid 10 dollarit kuus
Vastuseks postitusele andis Wyze välja kõigi oma süsteemiga ühendatud kasutajate sunnilogimise ja kahekordistas 6 tunni jooksul pärast teavitamist Kaksteist Turvalisuse postitusest varem päeval. Wyze kinnitab, et ta ei suutnud oma andmebaasile avalikult juurde pääsemiseks vajalikke samme korrata ja peab veel kontrollima, kas mingit teavet üldse lekitati. Turvalisuse veebisait IPVM algselt teatas Wyze Kaksteist turvalisustpostitus tugipileti kaudu ja näitab tõendeid selle kohta, et nad on ekspluateerimist kinnitanud, tuues tõendiks mitu ekraanipilti.
Praegusel kujul peavad Wyze kaamera kasutajad oma kontodele uuesti sisse logima ja genereerima uued kahefaktorilise autentimise (2FA) koodid. Kõik Waze kaamerad, mis on lingitud Alexa, Google'i assistendi või IFTTT-ga, tuleb uue turvamärgi loomiseks uuesti linkida. Kasutajatel soovitatakse ka oma konto paroole vahetada. Wyze kandis viimase kaheteistkümne tunni jooksul pärast andmebaasi muudatuste tegemist ka tugevat liikluskoormust ja tal oli probleeme nende 2FA serveritega, kuid on sellest ajast alates need silitanud. Kasutajatel, kellel oli probleeme oma kontole sisselogimisega, ei tohiks ettevõtte sõnul enam probleeme olla.
Kaksteist turvalisust ei paista olevat seda rikkumist vastutustundlikult avalikustanud, teatades sellest kõigepealt rikkujale (antud juhul Wyze'ile). See on raskendanud tuvastama, kui suur oli rikkumine enne avalikustamist ja millele oleks võinud tegelikult juurde pääseda. Wyze on keset uurimine rikkumisse ja teatas, et teatab sellest, kui tal on rohkem teavet.
Wyze Cam Pan vs. Wyze Cam
Kas olete kuulanud selle nädala Android Central Podcasti?
Igal nädalal toob Android Central Podcast teile tuttavad kaassaatejuhid ja erikülalised uusimad tehnoloogiauudised, analüüsid ja kuumad võtted.
- Telli taskuülekanded: Heli
- Telli Spotifys: Heli
- Telli iTunes'is: Heli
Võime teenida komisjonitasu ostude eest, kasutades meie linke. Lisateave.
Need on parimad traadita kõrvaklapid, mida saate iga hinnaga osta!
Parimad traadita kõrvaklapid on mugavad, kõlavad suurepäraselt, ei maksa liiga palju ja mahuvad kergesti taskusse.
Kõik, mida peate teadma PS5 kohta: väljaandmise kuupäev, hind ja palju muud.
Sony on ametlikult kinnitanud, et töötab PlayStation 5-ga. Siin on kõik, mida me selle kohta siiani teame.
Nokia toob turule kaks uut eelarvelist Android One telefoni, mille hind on alla 200 dollari.
Nokia 2.4 ja Nokia 3.4 on HMD Globali eelarveliste nutitelefonide valiku viimased täiendused. Kuna mõlemad on Android One seadmed, saavad nad kaks peamist OS-i värskendust ja regulaarset turvavärskendust kuni kolmeks aastaks.
Need lisaseadmed suurendavad teie Blinki kaamerate turvapotentsiaali.
Vilkuv kaamera on taskukohane viis oma kodu jälgimiseks, kuid nad ei saavuta oma täielikku potentsiaali. Need tarvikud aitavad teil oma kaameraid hõlpsamalt paigaldada, võimaldavad kohalikku salvestamist, parandavad aku kasutusaega ja isegi varjavad neid, et neid ei saaks hõlpsasti märgata.