首页 >新闻 > 互联网 > 内容

物联网巨头在网上公开数百万客户信息

互联网 2019-12-31 11:56:22

智能设备公司Wyze证实,该公司意外泄露了一个包含240万在线客户信息的数据库。

这起事件发生在12月初,并最终被网络安全公司Twelve Security在月末发现,当时视频监控新闻网站IPVM报道了此事。

Wyze是一家智能设备(如相机、锁、灯泡和插头)的廉价供应商,据他说,数据库是一个测试环境,可以使信息处理更高效。

然而,尽管Wyze说它是在错误中暴露出来的,12个安全报告的细节包括电子邮件地址、用户名和安全令牌——足以让恶意的第三方控制任何受影响的智能设备。

自那以后,Wyze重新设置了系统,以帮助防止这种情况的发生。

当Wyze使用亚马逊网络服务处理物联网(IoT)数据时,没有使用安全协议,允许在线访问他们的Elasticsearch数据时,问题就出现了。它仍然提醒企业,当涉及到云计算服务时,它们最终要对安全性负责。

然而,这并不是Wyze第一次遇到用户访问问题。今年早些时候,他们的系统出现了一个缺陷,导致用户仍然可以访问被重新分配到另一个账户的智能相机。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时候联系我们修改或删除,多谢。