Cikk

Wyze állítólag adatvédelmi sérülést szenved, biztonságos intézkedésként kijelenti az összes felhasználót [Frissítve]

protection click fraud

Frissítés 12-28-19: A Wyze megerősítette, hogy ügyféladatbázisának verziója valójában december 4-től december 26-ig volt hozzáférhető. Ez a gyártási adatbázis egyes részeinek másolata volt, beleértve az ügyfél e-mailjeit, a kamera beceneveit, a WiFi SSID-ket, a Wyze eszközt információk, testmutatók kis számú termékbéta-tesztelőhöz és korlátozott tokenek, amelyek az Alexához társulnak integrációk. Wyze megerősítette, hogy a másolt adatbázisból eltávolították a korábbi biztonsági protokollokat, és Wyze azt vizsgálja, hogy ez hogyan történt a másolás során.

Wyze, a megfizethető otthoni biztonsági termékekállítólag olyan adatmegsértést szenvedett, amelynek során 2,4 millió ügyféladatbázis-nyilvántartást tettek nyilvánosan elérhetővé az Internet számára. Tizenkét biztonság 2019. december 26-án cikket adott le arról, hogy nyitott utat találtak a vállalat Elasticsearch adatbázisához, amely tartalmazott néhányat rendkívül érzékeny információk, ideértve az otthoni hálózat pontos részleteit, a kamerák otthoni elhelyezkedését és akár a személyes adatokat is felhasználók.

A Verizon a Pixel 4a-t mindössze 10 USD / hó áron kínálja az új Unlimited vonalakon

A bejegyzésre válaszul a Wyze erőszakos bejelentkezést adott ki a rendszeréhez csatlakozó összes felhasználóról, és megduplázódott 6 órán belül csökkentette az adatbázis-biztonságát, miután értesítést kaptak a Tizenkét Biztonság korábbi, a nap. Wyze kijelenti, hogy nem tudta megismételni az adatbázis nyilvános eléréséhez szükséges lépéseket, és még nem ellenőrizte, hogy egyáltalán szivárogtak-e információk. Biztonsági webhely IPVM eredetileg értesítette Wyze-t Tizenkét biztonságtámogatási jegyen keresztüli bejegyzését, és bizonyítékot mutat arra, hogy megerősítették a kizsákmányolást, több képernyőképet megemlítve.

Jelenleg a Wyze Camera felhasználóinak vissza kell jelentkezniük a fiókjukba, és új 2-faktoros hitelesítési (2FA) kódokat kell létrehozniuk. Minden olyan Wyze kamerát, amelyet az Alexához, a Google Asszisztenshez vagy az IFTTT-hez kapcsoltak, újra össze kell kapcsolni az új biztonsági token létrehozása érdekében. A felhasználókat arra is ösztönözzük, hogy változtassák meg fiókjuk jelszavát. Wyze az elmúlt tizenkét órában nagy forgalmi terhelést szenvedett el az adatbázis-módosítások elvégzése óta, és problémái voltak a 2FA szervereikkel, de azóta ezeket kivasalta. Azoknak a felhasználóknak, akiknek problémát jelentett a fiókokba való bejelentkezés, a vállalat szerint már nem lehetnek problémáik.

Tizenkét biztonság úgy tűnik, hogy felelősségteljesen nem hozta nyilvánosságra ezt a jogsértést azzal, hogy először a jogsértő félnek jelentette (ebben az esetben a Wyze-nek). Ez megnehezítette annak azonosítását, hogy a jogsértés mekkora volt a nyilvánosságra hozatala előtt, és hogy valójában mihez lehetett hozzáférni. Wyze a közepén van vizsgálat és kijelentette, hogy jelentést tesz, ha további információval rendelkezik.

Wyze Cam Pan vs. Wyze Cam

Hallgatta már a hét Android Central Podcastját?

Android Central

Az Android Central Podcast minden héten a legfrissebb technológiai híreket, elemzéseket és gyors felvételeket hozza meg ismerős társtartókkal és különleges vendégekkel.

  • Feliratkozás a Pocket Cast-okra: Hang
  • Feliratkozás a Spotify-ra: Hang
  • Feliratkozás az iTunes-ra: Hang

Linkjeink segítségével jutalékot szerezhetünk a vásárlásokért. Tudj meg többet.

Ezek a legjobb vezeték nélküli fülhallgatók, amelyeket minden áron megvásárolhat!
Ideje levágni a zsinórt!

Ezek a legjobb vezeték nélküli fülhallgatók, amelyeket minden áron megvásárolhat!

A legjobb vezeték nélküli fülhallgató kényelmes, remekül hangzik, nem kerül túl sokba, és könnyen elfér egy zsebben.

Minden, amit tudnia kell a PS5-ről: Kiadási dátum, ár és még sok más
Következő generációs

Minden, amit tudnia kell a PS5-ről: Kiadás dátuma, ára és még sok más.

A Sony hivatalosan megerősítette, hogy a PlayStation 5-en dolgozik. Itt van minden, amit eddig tudtunk róla.

A Nokia két új, 200 dollár alatti, olcsó Android One telefont dob ​​piacra
Új Nokias

A Nokia két új, 200 dollár alatti, olcsó Android One telefont dob ​​piacra.

A Nokia 2.4 és a Nokia 3.4 a legújabb kiegészítés a HMD Global költségvetési okostelefon-kínálatában. Mivel mindkettő Android One eszköz, garantáltan két fő operációs rendszer frissítést és rendszeres biztonsági frissítést kapnak akár három évig is.

Ezek a kiegészítők növelik a Blink kamerák biztonsági lehetőségeit
Ne pislogjon, és ne hagyja ki ezeket a kiegészítőket

Ezek a kiegészítők növelik a Blink kamerák biztonsági lehetőségeit.

A villogó kamerák megfizethető módja az otthoni önellenőrzésnek, de önmagukban nem fogják teljes mértékben kihasználni a lehetőségeiket. Ezek a kiegészítők segítenek a bütykök könnyebb telepítésében, lehetővé teszik a helyi tárolást, javítják az akkumulátor élettartamát, és még leplezik is őket, hogy ne lehessenek könnyen észrevehetők.

instagram story viewer