Makale

Wyze'nin veri ihlaline uğradığı iddia ediliyor ve güvenli bir önlem olarak tüm kullanıcıların oturumunu kapatıyor [Güncellendi]

12-28-19 Güncellemesi: Wyze, müşteri veritabanı sürümünün 4 Aralık - 26 Aralık tarihleri ​​arasında erişime açık olduğunu doğruladı. Bu, müşteri e-postaları, kamera takma adları, WiFi SSID'leri, Wyze cihazı dahil olmak üzere üretim veritabanının bölümlerinin bir kopyasıydı. Bilgiler, az sayıda ürün beta test edicisi için vücut ölçümleri ve Alexa ile ilişkili sınırlı belirteçler entegrasyonlar. Wyze, kopyalanan veritabanının önceki güvenlik protokollerinin kaldırıldığını doğruladı ve Wyze, kopyalama sırasında bunun nasıl olduğunu araştırıyor.

Wyze, yaratıcısı uygun fiyatlı ev güvenlik ürünleri, 2,4 milyon müşteri veritabanı kaydının halka açık olarak internete maruz kaldığı bir veri ihlaline uğradığı iddia edildi. Oniki Güvenlik 26 Aralık 2019'da, şirketin Elasticsearch veritabanına bazılarını içeren açık bir yol bulduklarını belirten bir makale yayınladı. kesin ev ağı ayrıntıları, evdeki kameraların konumları ve hatta kişisel bilgiler dahil olmak üzere son derece hassas bilgiler kullanıcılar.

Verizon, Pixel 4a'yı yeni Sınırsız hatlarda ayda sadece 10 ABD doları karşılığında sunuyor

Gönderiye yanıt olarak Wyze, sistemine bağlı tüm kullanıcılar için zorunlu oturum kapatma işlemi düzenledi ve iki katına çıktı Daha önce Twelve Security'nin gönderisinden haberdar olduktan sonra 6 saat içinde veritabanı güvenliğini azalttı. gün. Wyze, veritabanına halka açık olarak erişmek için gerekli adımları tekrarlayamadığını ve henüz herhangi bir bilginin sızdığını doğrulamadığını belirtiyor. Güvenlik web sitesi IPVM ilk olarak Wyze'ye Oniki Güvenlikdestek bileti yoluyla gönderiliyor ve kanıt olarak birkaç ekran görüntüsüne atıfta bulunarak istismarı onayladıklarına dair kanıt gösteriyor.

Hali hazırda, Wyze Camera kullanıcılarının hesaplarına tekrar giriş yapmaları ve yeni 2 faktörlü kimlik doğrulama (2FA) kodları oluşturmaları gerekecektir. Alexa, Google Assistant veya IFTTT ile bağlantılı tüm Wyze kameralarının yeni bir güvenlik belirteci oluşturmak için yeniden bağlanması gerekecektir. Kullanıcıların ayrıca hesap şifrelerini değiştirmeleri önerilir. Wyze, veritabanı değişikliklerinin yapılmasından bu yana son on iki saat içinde yoğun trafik yüküne maruz kaldı ve 2FA sunucularında sorunlar yaşandı, ancak o zamandan beri bunları ortadan kaldırdı. Şirkete göre, hesaplarına giriş yapmakta sorun yaşayan kullanıcılar artık sorun yaşamayacak.

Oniki Güvenlik bu ihlali önce suçlu tarafa bildirerek sorumlu bir şekilde açıklamış görünmüyor (bu durumda, Wyze). Bu, ifşa edilmeden önce ihlalin ne kadar büyük olduğunu ve gerçekte neye erişilmiş olabileceğini belirlemeyi zorlaştırdı. Wyze ortasında Araştırma ihlali içine aldı ve daha fazla bilgi edindikten sonra geri bildirimde bulunacağını belirtti.

Wyze Cam Pan vs. Wyze Cam

Bu haftanın Android Central Podcast'ini dinlediniz mi?

Android Central

Her hafta, Android Central Podcast size en son teknoloji haberlerini, analizleri ve önemli konuları tanıdık yardımcı sunucular ve özel konuklarla birlikte getiriyor.

  • Cep Yayınlarında Abone Ol: Ses
  • Spotify'da abone ol: Ses
  • İTunes'da abone ol: Ses

Bağlantılarımızı kullanarak satın alımlardan komisyon kazanabiliriz. Daha fazla bilgi edin.

Bunlar, her fiyata satın alabileceğiniz en iyi kablosuz kulaklıklardır!
Kordonu kesmenin zamanı geldi!

Bunlar, her fiyata satın alabileceğiniz en iyi kablosuz kulaklıklardır!

En iyi kablosuz kulaklıklar rahattır, harika ses çıkarır, çok pahalı değildir ve cebe kolayca sığar.

PS5 hakkında bilmeniz gereken her şey: Çıkış tarihi, fiyatı ve daha fazlası
Gelecek nesil

PS5 hakkında bilmeniz gereken her şey: Çıkış tarihi, fiyatı ve daha fazlası.

Sony, PlayStation 5 üzerinde çalıştığını resmen onayladı. Şimdiye kadar bildiğimiz her şey burada.

Nokia, 200 doların altında iki yeni bütçeye sahip Android One telefonunu piyasaya sürdü
Yeni Nokias

Nokia, 200 doların altında iki yeni bütçeye sahip Android One telefonunu piyasaya sürdü.

Nokia 2.4 ve Nokia 3.4, HMD Global'in bütçeye uygun akıllı telefon serisinin en son eklemeleridir. Her ikisi de Android One cihazı olduklarından, üç yıla kadar iki büyük işletim sistemi güncellemesi ve düzenli güvenlik güncellemeleri almaları garanti edilir.

Bu aksesuarlar, Blink kameralarınızın güvenlik potansiyelini artıracak
Gözünüzü kırpmayın ve bu aksesuarları kaçırmayın

Bu aksesuarlar, Blink kameralarınızın güvenlik potansiyelini artıracaktır.

Göz kırpma kameraları, evinizi kendi kendine izlemenin ekonomik bir yoludur, ancak kendi başlarına tam potansiyellerine ulaşamazlar. Bu aksesuarlar, kameralarınızı daha kolay kurmanıza, yerel depolamayı etkinleştirmenize, pil ömrünüzü artırmanıza ve hatta kolayca fark edilmemeleri için onları gizlemenize yardımcı olur.

smihub.com