搜索

[6391] 2019-12-30_美国物联网设备供应商Wyze确认服务器泄漏

文档创建者：s7ckTeam
浏览次数：101
最后更新：2025-01-17
2019-12-30_美国物联网设备供应商Wyze确认服务器泄漏 美 国 物 联 网 设 备 供 应 商 W y z e 确 认 服 务 器 泄 漏 原 创   小 E   E 安 全   2 0 1 9 - 1 2 - 3 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m               近 日 ， 据 外 媒 报 道 ， 美 国 物 联 网 设 备 供 应 商 近 日 ， 据 外 媒 报 道 ， 美 国 物 联 网 设 备 供 应 商 W y z e 公 开 承 认 其 服 务 器 泄 漏 ， 影 响 了 近 公 开 承 认 其 服 务 器 泄 漏 ， 影 响 了 近 2 4 0 万 客 户 ， 万 客 户 ， 泄 露 的 内 容 主 要 包 括 电 子 邮 件 地 址 、 分 配 给 W y z e 网 络 摄 像 头 的 昵 称 、 W i - F i 网 络 S S I D 标 识 符 等 用 户 信 息 。 另 外 ， 还 有 2 4 0 0 0 个 用 户 的 A l e x a 令 牌 等 内 容 ， 这 些 令 牌 可 以 将 W y z e 设 备 连 接 到 A l e x a 设 备 。   据 了 解 ， W Y Z E 是 一 家 由 前 A m a z o n 员 工 于 2 0 1 7 年 7 月 在 西 雅 图 创 立 的 物 联 网 设 备 供 应 商 。 主 营 产 品 包 括 安 全 摄 像 机 、 智 能 插 头 、 智 能 灯 泡 和 智 能 门 锁 等 。 曾 获 A m a z o n   安 防 品 类 和 影 像 设 备 品 类 的 销 量 冠 军 。 也 是 E c h o   S h o w   和 E c h o   S p o t 的   官 方 套 装 摄 像 头 。 1 年 的 时 间 内 ， 在 北 美 市 场 通 过 在 北 美 市 场 通 过 A m a z o n 和 自 营 电 商 销 售 设 备 超 过 和 自 营 电 商 销 售 设 备 超 过 1 百 万 台 ， 用 户 超 过 百 万 台 ， 用 户 超 过 5 0 万 ！ 万 ！       W y z e 表 示 ， 此 次 泄 露 的 原 因 ， 主 要 是 因 为 其 内 部 表 示 ， 此 次 泄 露 的 原 因 ， 主 要 是 因 为 其 内 部 E l a s t i c s e a r c h 数 据 库 意 外 在 线 暴 露 。 数 据 库 意 外 在 线 暴 露 。 E l a s t i c s e a r c h 是 一 种 用 于 支 持 超 快 速 搜 索 查 询 的 技 术 ， 旨 在 帮 助 该 公 司 对 大 量 用 户 数 据 进 行 分 类 。 该 公 司 表 示 该 服 务 器 创 建 的 目 的 主 要 是 为 了 帮 助 管 理 W y z e 的 快 速 增 长 ， 以 更 好 的 来 衡 量 基 本 业 务 指 标 ， 如 设 备 激 活 、 连 接 失 败 率 等 。   据 悉 ， 他 们 从 用 户 服 务 器 中 复 制 了 一 些 数 据 ， 并 将 其 放 入 E l a s t i c s e a r c h 数 据 库 中 ， 以 便 于 查 询 。 但 是 却 没 有 足 够 重 视 其 安 全 性 ， 最 终 导 致 悲 剧 发 生 。 该 公 司 直 到 该 公 司 直 到 1 2 月 月 2 6 日 才 从 外 部 安 全 公 司 获 悉 此 次 事 故 ， 并 仅 用 了 日 才 从 外 部 安 全 公 司 获 悉 此 次 事 故 ， 并 仅 用 了 1 4 分 钟 就 解 决 了 泄 漏 问 题 。 分 钟 就 解 决 了 泄 漏 问 题 。
          随 着 科 技 的 不 断 发 展 ， 越 来 越 多 的 物 联 网 设 备 开 始 充 斥 在 我 们 的 生 活 中 ， 它 们 随 时 与 互 联 网 连 接 ， 在 为 用 户 提 供 服 务 的 同 时 ， 也 会 不 断 搜 集 用 户 数 据 。 小 E 认 为 ， 企 业 获 取 这 些 数 据 并 进 行 必 要 的 分 析 是 必 不 可 少 的 。 但 是 在 获 取 数 据 的 同 时 首 但 是 在 获 取 数 据 的 同 时 首 先 应 该 将 用 户 隐 私 保 护 和 数 据 安 全 放 在 第 一 位 ！ 先 应 该 将 用 户 隐 私 保 护 和 数 据 安 全 放 在 第 一 位 ！               阅 读 原 文 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 广 播 公 司 E n t e r c o m 再 次 遭 受 网 络 攻 击 2 0 1 9 西 湖 论 剑 · 网 络 安 全 大 会 荣 获 “ 金 匠 奖 最 佳 品 牌 升 级 奖 ” 8 万 家 公 司 因 C i t r i x   N e t S c a l e r 严 重 漏 洞 遭 受 损 失 ！ 暂 无 补 丁 程 序 论 级 攻 防 团 队 建 设 法 论 之 思 想 的 重 要 性 （ 上 ） 越 来 越 多 的 受 害 者 向 勒 索 软 件 “ 乖 乖 就 范 ” ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理