2 月 20 日消息,知名智能家居品牌 Wyze 再次陷入安全漏洞風波。該公司近日承認,由于系統故障,導致約 1.3 萬名用戶在查看自家監控錄像時,意外看到了其他用戶的圖像或視頻片段。
Wyze 最初表示,只有 14 人受到了影響,但隨后承認實際數量要高得多。而且,大多數用戶雖然只看到了縮略圖,但仍有超過 1500 人看到了全尺寸圖像或視頻片段。
據悉,此次事故起因于 Wyze 使用的亞馬遜網絡服務 (AWS) 服務器出現故障,導致遠程訪問攝像頭功能中斷數小時。然而,當故障恢復、攝像頭陸續重新上線后,問題卻出現了。
用戶反映自己在查看“事件”列表時,看到了來自陌生人的神秘圖像和視頻片段。Wyze 隨即禁用了該功能并展開調查。
Wyze 將此次事故歸咎于最近集成到系統中的“第三方緩存客戶端庫”。該公司解釋稱,由于大量設備同時上線導致負載激增,該庫混淆了設備 ID 和用戶 ID 映射,從而將部分數據錯誤地關聯到了其他賬戶。
然而對于 Wyze 的解釋,用戶并不買賬。許多 Reddit 用戶對該公司的說法表示質疑,認為“需求增加不會導致代碼或數據庫隨機混淆數值,只會延長請求處理時間,不會根本改變既定的編碼流程”。
這并非 Wyze 首次出現安全漏洞。2022 年,該公司的攝像頭就曾出現漏洞,允許黑客查看存儲的視頻,據報道,即使在收到警報后,該漏洞也未得到及時修復。2019 年,Wyze 還曾發生過大規模數據泄露事件,影響了約 240 萬用戶。
本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。