物聯(lián)網(wǎng)巨頭在網(wǎng)上公開數(shù)百萬客戶信息

智能設(shè)備公司Wyze證實(shí)，該公司意外泄露了一個(gè)包含240萬在線客戶信息的數(shù)據(jù)庫。

這起事件發(fā)生在12月初，并最終被網(wǎng)絡(luò)安全公司Twelve Security在月末發(fā)現(xiàn)，當(dāng)時(shí)視頻監(jiān)控新聞網(wǎng)站IPVM報(bào)道了此事。

Wyze是一家智能設(shè)備（如相機(jī)、鎖、燈泡和插頭）的廉價(jià)供應(yīng)商，據(jù)他說，數(shù)據(jù)庫是一個(gè)測試環(huán)境，可以使信息處理更高效。

然而，盡管Wyze說它是在錯(cuò)誤中暴露出來的，12個(gè)安全報(bào)告的細(xì)節(jié)包括電子郵件地址、用戶名和安全令牌——足以讓惡意的第三方控制任何受影響的智能設(shè)備。

自那以后，Wyze重新設(shè)置了系統(tǒng)，以幫助防止這種情況的發(fā)生。

當(dāng)Wyze使用亞馬遜網(wǎng)絡(luò)服務(wù)處理物聯(lián)網(wǎng)（IoT）數(shù)據(jù)時(shí)，沒有使用安全協(xié)議，允許在線訪問他們的Elasticsearch數(shù)據(jù)時(shí)，問題就出現(xiàn)了。它仍然提醒企業(yè)，當(dāng)涉及到云計(jì)算服務(wù)時(shí)，它們最終要對(duì)安全性負(fù)責(zé)。

然而，這并不是Wyze第一次遇到用戶訪問問題。今年早些時(shí)候，他們的系統(tǒng)出現(xiàn)了一個(gè)缺陷，導(dǎo)致用戶仍然可以訪問被重新分配到另一個(gè)賬戶的智能相機(jī)。