搜索

[14921] 2019-12-30_物联网供应商Wyze确认服务器数据泄漏

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2019-12-30_物联网供应商Wyze确认服务器数据泄漏 物 联 网 供 应 商 W y z e 确 认 服 务 器 数 据 泄 漏 S a n d r a 1 4 3 2   F r e e B u f   2 0 1 9 - 1 2 - 3 0 W y z e 是 一 家 销 售 安 全 设 备 的 物 联 网 公 司 ， 如 安 全 摄 像 机 、 智 能 插 头 、 智 能 灯 泡 和 智 能 门 锁 等 。 该 公 司 昨 日 证 实 是 一 家 销 售 安 全 设 备 的 物 联 网 公 司 ， 如 安 全 摄 像 机 、 智 能 插 头 、 智 能 灯 泡 和 智 能 门 锁 等 。 该 公 司 昨 日 证 实 发 生 了 服 务 器 数 据 泄 漏 事 件 ， 该 事 件 泄 露 了 大 约 发 生 了 服 务 器 数 据 泄 漏 事 件 ， 该 事 件 泄 露 了 大 约 2 4 0 万 客 户 的 详 细 信 息 。 此 外 ， 该 万 客 户 的 详 细 信 息 。 此 外 ， 该 2 4 0 万 用 户 的 详 细 信 息 在 网 上 万 用 户 的 详 细 信 息 在 网 上 暴 露 了 暴 露 了 2 2 天 。 天 。 W y z e 联 合 创 始 人 宋 东 升 在 圣 诞 节 期 间 发 表 论 坛 帖 子 说 ， 该 事 件 是 内 部 数 据 库 意 外 暴 露 在 网 上 导 致 的 。 宋 说 ， 曝 光 的 数 据 库 是 一 个 E l a s t i c s e a r c h 系 统 ， 不 是 生 产 系 统 。 但 是 ， 服 务 器 存 储 着 有 效 的 用 户 数 据 。 E l a s t i c s e a r c h 服 务 器 运 用 了 一 种 支 持 超 快 速 搜 索 查 询 的 技 术 ， 旨 在 帮 助 该 公 司 对 大 量 用 户 数 据 进 行 分 类 。 对 此 ， W y z e 高 管 说 明 ： 为 了 帮 助 管 理 W y z e 快 速 增 长 的 用 户 群 体 ， 我 们 最 近 启 动 了 一 个 新 的 内 部 项 目 ， 用 来 衡 量 基 本 的 业 务 指 标 ， 例 如 设 备 激 活 、 连 接 失 败 率 等 。 我 们 从 主 要 生 产 服 务 器 复 制 了 一 些 数 据 ， 并 将 其 放 入 更 灵 活 的 数 据 库 中 ， 以 便 于 查 询 。 最 初 创 建 此 新 数 据 表 时 ， 该 数 据 表 是 安 全 的 。 但 是 ， W y z e 员 工 在 1 2 月 4 日 使 用 此 数 据 库 时 犯 了 一 个 错 误 ， 导 致 该 数 据 表 先 前 的 安 全 协 议 被 删 除 。 我 们 仍 在 调 查 此 事 件 ， 以 找 出 发 生 原 因 和 方 式 。 泄 漏 数 据 的 服 务 器 是 由 网 络 安 全 咨 询 公 司 T w e l v e   S e c u r i t y 发 现 并 记 录 的 ， 并 由 I P V M （ 致 力 于 视 频 监 控 产 品 的 博 客 ） 的 记 者 进 行 了 确 认 。 宋 对 T w e l v e   S e c u r i t y 和 I P V M 双 方 处 理 数 据 泄 露 的 方 式 表 示 不 满 ， 在 公 开 调 查 结 果 之 前 ， W y z e 仅 用 了 1 4 分 钟 的 时 间 解 决 了 数 据 泄 漏 的 问 题 。 I P V M . c o m 的 一 位 记 者 于 1 2 月 2 6 日 上 午 9 点 2 1 分 通 过 支 持 票 与 我 们 取 得 了 联 系 。 随 后 迅 速 报 道 了 该 资 讯 （ 在 上 午 9 : 3 5 发 表 至 T w i t t e r ） 。 一 家 私 人 安 全 公 司 的 博 客 文 章 也 于 1 2 月 2 6 日 发 布 。 我 们 在 大 约 上 午 1 0 点 才 从 该 文 章 的 社 区 成 员 那 里 获 悉 。 宋 确 认 该 服 务 器 暴 露 了 客 户 的 详 细 信 息 ， 例 如 用 于 创 建 W y z e 帐 户 的 客 户 电 子 邮 件 地 址 、 为 W y z e 安 全 摄 像 头 分 配 的 昵 称 用 户 、 W i F i 网 络 S S I D 标 识 符 以 及 2 4 0 0 0 位 用 户 的 A l e x a T o k e n ， W y z e 设 备 通 过 这 些 登 录 授 权 可 以 连 接 到 A l e x a 设 备 。
W y z e 高 管 否 认 W y z e   A P I 登 录 授 权 是 通 过 服 务 器 公 开 的 。 T w e l v e   S e c u r i t y 在 其 博 客 文 章 中 声 称 ， 他 们 找 到 了 A P I T o k e n ， 他 们 说 这 些 T o k e n 可 以 使 黑 客 任 意 访 问 i O S 或 A n d r o i d 设 备 的 W y z e 帐 户 。 其 次 ， 宋 还 否 认 了 T w e l v e   S e c u r i t y 的 说 法 ， 即 他 们 正 在 将 用 户 数 据 发 送 回 中 国 的 阿 里 云 服 务 器 。 第 三 ， 宋 还 澄 清 了 T w e l v e   S e c u r i t y 声 称 W y z e 正 在 收 集 客 户 的 健 康 信 息 。 W y z e 高 管 说 ， 他 们 只 收 集 了 正 在 对 新 的 智 能 秤 产 品 进 行 B e t a 测 试 的 1 4 0 位 用 户 的 健 康 数 据 。 宋 没 有 否 认 W y z e 收 集 的 身 高 、 体 重 和 性 别 详 细 信 息 。 但 是 ， 他 确 实 否 认 了 其 他 的 收 集 信 息 。 “ 我 们 从 未 收 集 过 骨 密 度 和 每 日 蛋 白 质 摄 入 量 ， 我 们 还 没 有 规 模 能 做 到 那 个 层 面 。 ”   W y z e 高 管 说 。 就 目 前 而 言 ， 涉 及 该 事 件 披 露 的 三 方 在 一 些 具 体 泄 漏 的 细 节 方 面 似 乎 不 一 致 。 不 论 如 何 ， W y z e 都 表 示 决 定 强 制 注 销 所 有 W y z e 账 户 。 与 所 有 第 三 方 应 用 程 序 集 成 不 同 ， 在 用 户 重 新 登 录 并 将 A l e x a 设 备 重 新 连 接 到 W y z e 帐 户 这 两 个 步 骤 之 后 ， 就 可 以 生 成 新 的 W y z e   A P I   T o k e n 和 A l e x a   T o k e n 。 * 参 考 来 源 ： 参 考 来 源 ： Z D N e t ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理