עדכון 12-28-19: Wyze אישרה כי הגרסה של מאגר הלקוחות שלה הייתה למעשה פתוחה לגישה מה -4 בדצמבר ל -26 בדצמבר. זה היה עותק של חלקים ממאגר הייצור, כולל מיילים של לקוחות, כינויי מצלמות, SSID של WiFi, מכשיר Wyze מידע, מדדי גוף למספר מצומצם של בודקי בטא של מוצרים, ואסימונים מוגבלים הקשורים ל- Alexa אינטגרציות. Wyze אישר כי פרוטוקולי האבטחה הקודמים הוסרו במסד הנתונים שהועתק, ו- Wyze בודק כיצד זה קרה במהלך ההעתקה.
וויז, יצרנית מוצרי אבטחה ביתיים במחירים סבירים, סבל לכאורה מהפרת נתונים בה נחשפו 2.4 מיליון רשומות מסדי נתונים של לקוחות בפומבי לאינטרנט. שנים עשר ביטחון פרסמו מאמר ב- 26 בדצמבר 2019, לפיהם מצאו נתיב פתוח למסד הנתונים של חברת Elasticsearch שהכיל כמה מהם מידע רגיש במיוחד כולל פרטי רשת ביתית מדויקים, מיקומי המצלמות בבית ואפילו מידע אישי על משתמשים.
Verizon מציעה את פיקסל 4a במחיר של 10 דולר לחודש בלבד בקווים חדשים ללא הגבלה
בתגובה לפרסום, Wyze הוציאה כניסה של כל המשתמשים המחוברים למערכת שלה והוכפלה על אבטחת מסד הנתונים שלה בתוך 6 שעות לאחר שהתבשרה על הודעה של שנים עשר אבטחה מוקדם יותר ב יְוֹם. וויז מצהירה כי לא הצליחה לשחזר את הצעדים הדרושים לגישה למאגר המידע באופן ציבורי וטרם אימתה כי מידע כלשהו הודלף כלל. אתר אבטחה
IPVM הודיע במקור ל- Wyze על שנים עשר ביטחוןהודעתו באמצעות כרטיס תמיכה ומראה עדויות לכך שהם אישרו את הניצול, וציטטו כמה צילומי מסך כראיה.נכון לעכשיו, משתמשי מצלמת Wyze יצטרכו להתחבר לחשבונות שלהם וליצור קודי אימות דו-גורמי חדשים (2FA). יש לקשר מחדש את כל מצלמות ה- Wyze שקושרו ל- Alexa, Google Assistant או IFTTT על מנת ליצור אסימון אבטחה חדש. משתמשים מוזמנים גם לשנות את סיסמאות החשבון שלהם. Wyze סבלה מעומס תנועה כבד במהלך שתים-עשרה השעות האחרונות מאז שבוצעו שינויים במסד הנתונים והיו לה בעיות בשרתי 2FA שלהם, אך מאז גיהצה אותם. לדברי משתמשים, משתמשים שהתקשו להיכנס לחשבונות שלהם לא היו צריכים יותר להיתקל בבעיות.
שנים עשר ביטחון נראה כי לא גילה באחריות את הפרה זו על ידי דיווח עליה לראשונה לצד הפוגע (במקרה זה, Wyze). זה הקשה על הזיהוי כמה גדולה ההפרה לפני שנחשפה ולמה באמת ניתן היה לגשת. וויז באמצע חקירה לפרצה והצהיר כי היא תדווח בחזרה ברגע שיש לה מידע נוסף.
Wyze Cam Pan vs. וויז קאם
האם האזנת לפודקאסט המרכזי של Android השבוע?
מדי שבוע ה- Podcast המרכזי של Android מביא לכם את החדשות הטכנולוגיות האחרונות, ניתוחים וצילומים חמים, עם מארחים משותפים מוכרים ואורחים מיוחדים.
- הירשם כמלה בכיס: שֶׁמַע
- הירשם ב- Spotify: שֶׁמַע
- הירשם ב- iTunes: שֶׁמַע
אנו עשויים להרוויח עמלה עבור רכישות באמצעות הקישורים שלנו. למד עוד.
אלה האוזניות האלחוטיות הטובות ביותר שאתה יכול לקנות בכל מחיר!
האוזניות האלחוטיות הטובות ביותר נוחות, נשמעות נהדר, לא עולות יותר מדי ונכנסות בקלות לכיס.
כל מה שאתה צריך לדעת על PS5: תאריך יציאה, מחיר ועוד.
סוני אישרה רשמית שהיא עובדת על פלייסטיישן 5. הנה כל מה שאנחנו יודעים עליו עד כה.
נוקיה משיקה שני טלפונים חדשים של Android One עם פחות תקציב של 200 דולר.
נוקיה 2.4 ונוקיה 3.4 הן התוספות האחרונות למערך הסמארטפונים התקציביים של HMD Global. מכיוון ששניהם מכשירי Android One, מובטח שהם יקבלו שני עדכוני מערכת הפעלה מרכזיים ועדכוני אבטחה קבועים עד שלוש שנים.
אביזרים אלה ישדרגו את פוטנציאל האבטחה של מצלמות ה- Blink שלך.
מצלמות מהבהבות הן דרך משתלמת לפיקוח עצמי על ביתך, אך הן לא ימצאו את מלוא הפוטנציאל שלהן בכוחות עצמן. אביזרים אלה יעזרו לך להתקין את מצלמות ביתר קלות, לאפשר אחסון מקומי, לשפר את חיי הסוללה שלך ואפילו להסוות אותם כך שלא ניתן יהיה להבחין בהם בקלות.