240万Wyze摄像头用户数据泄露,只因员工的一个误操作
原标题:240万Wyze摄像头用户数据泄露,只因员工的一个误操作
智东西(公众号:zhidxcom)
编 | 云鹏
智东西12月31日消息,根据Twelve Security网络安全公司调查显示,智能安全摄像头制造商Wyze目前已泄露了约240万用户的数据,包括用户名、摄像头设备型号、Wi-Fi SSID、iOS和Android的API令牌、连接亚马逊语音助手和摄像头的Alexa令牌、用户健康数据等。
据Wyze联合创始人Dongsheng Song表示,一个员工的错误操作导致服务器的安全协议被删除,从而导致了数据的泄露。目前公司已经对所有数据服务器进行了排查,注销了所有用户信息并解除了所有三方应用绑定。Wyze成立于2017年,靠着极具性价比的家用安全摄像头,用一年时间占据了亚马逊网站上该品类的销售冠军。
一、泄露22天后才被发现
智能安全摄像头制造商Wyze的服务器于本周三泄露了大约240万用户的数据。网络安全公司Twelve Security首先发现了这一漏洞,并于周四公布了调查结果。专注于视频监控产品的IPVM公司也已证实自己的数据受到了此次泄露的影响。
Wyze联合创始人Dongsheng Song表示,此次泄露信息的服务器不是生产服务器,而是一个“可变动数据库(flexible database)”,是为了让客户更快捷地查询数据而创建的。Song说,一个员工的错误操作导致服务器的安全协议在12月4日被删除,直到12月26日公司才意识到这个问题。
二、涉及众多三方应用和设备
Twelve Security表示,该服务器泄露的信息包括用户名、电子邮件地址、摄像头昵称、设备型号、固件信息、Wi-Fi SSID详细信息、iOS和Android的API令牌,以及连接亚马逊语音助手和安全摄像头的用户的Alexa令牌等信息。
Wyze称泄露的数据库中并没有用户密码。Twelve Security还声称数据库中包含了大量的用户健康信息,包括身高、体重、骨密度和每日蛋白质摄入量。Song说,这是因为目前公司在对一种新的智能秤进行测试,所以会有一些用户健康信息。
Twelve Security甚至声称,有“明显迹象”显示,这些数据正在中国被发送到阿里巴巴云。Song对此并不认同。他说尽管Wyze在中国有员工和制造合作伙伴,但他们并不使用阿里巴巴的云服务,并且不与任何政府机构共享用户数据。
三、注销所有用户,彻查全部服务器
Song说,针对这一安全漏洞,Wyze已经开始对其所有服务器和数据库进行审查,并发现了另一个存在安全隐患的数据库。他还说,公司当前正在对其安全准则进行彻底检查。同时他也表示,Wyze用户应谨防网络钓鱼攻击。目前该公司已将所有用户从其帐户中注销,并解除了第三方应用绑定,试图弥补因API和Alexa令牌泄露而造成的安全漏洞。
今年Wyze的日子很艰难。早在7月份,该公司曾为其具有一定性价比的安全摄像头推出了一项AI技术驱动的运动物体检测功能,结果在11月,提供这一技术的AI初创公司就退出了该项目,也让这一功能的未来变得充满不确定性。
Song强调到,尽管公司的产品定价不高,但这并不意味着他们不重视安全问题。“我们经常听到有人说,‘一分价钱一分货’,Wyze的产品因为便宜所以就不安全,但事实并非如此。”Song补充到,“我们一直非常重视安全性,我们对此次以这种方式让用户失望也感到非常震惊。”
相关文章
-
景区票务管理系统方案-电子票系统的特点
-
科学家借用鲸鱼“语言”首次实现深海隐蔽通信
-
上海短视频代运营:如何通过抖音将精准客户引流到店呢?
-
今日头条app中的微头条在什么地方
-
10月26日国行Mate20发布,售价已确认,网友:不坑了!
-
教你怎么用纸制作一个手机支架
-
从《长安十二时辰》,聊聊国内的原始广告市场
-
直播能让小龙虾卖得更好吗?
-
随身小闹铃终于上线了
-
安卓版微信悄悄更新,这项功能彻底消失!
-
为什么应用程序安全很重要?
-
百度网盘关闭种子下载,微信推出信用分,苹果上线免息分期
-
10年前他花3000万美元几乎破产 只为在太空住12天
-
crm系统如何有效的利用企业的客户资源?
-
怎样在滴滴打车里修改手机号码
-
金数据:在移动和企服领域寻找表单产品的想象空间
-
苹果在2018年的部分收入,其实来自于Google
-
王者荣耀与华为荣耀的跨界商标战|知识产权避“坑”系列
-
戴尔发布新款U3023E显示器:30英寸16:10,95%DCI-P3色域
-
CRM“精细”福利以客户为中心助力传感器制造商数字化转型
-
PyTorch终于能用上谷歌云TPU,推理性能提升4倍,我们该如何薅羊毛?
-
Nature发文硕士谈回乡当公务员:科研经历是笔宝贵财富
-
海尔智家三翼鸟,开启智慧家庭场景布局新篇章
-
6000首歌没了!8090后“青春”集体下架,KTV 今成中老年“专场”
-
vivo手机浏览器打不开怎么办
-
勒索攻击深观察①:勒索软件何以成为全球安全威胁?
-
vivo桌面app图标不见了
-
好莱坞正在用AI决定拍什么电影,算法能让烂片少一些吗?
-
中国屏幕巨头崛起:出货量全球第一,打破三星垄断!