240万Wyze摄像头用户数据泄露,只因员工的一个误操作

2020-01-01 14:41:11 来源:网络整理 作者:管理员

原标题:240万Wyze摄像头用户数据泄露,只因员工的一个误操作

240万Wyze摄像头用户数据泄露,只因员工的一个误操作

240万Wyze摄像头用户数据泄露,只因员工的一个误操作

智东西(公众号:zhidxcom)

编 | 云鹏

智东西12月31日消息,根据Twelve Security网络安全公司调查显示,智能安全摄像头制造商Wyze目前已泄露了约240万用户的数据,包括用户名、摄像头设备型号、Wi-Fi SSID、iOS和Android的API令牌、连接亚马逊语音助手和摄像头的Alexa令牌、用户健康数据等。

据Wyze联合创始人Dongsheng Song表示,一个员工的错误操作导致服务器的安全协议被删除,从而导致了数据的泄露。目前公司已经对所有数据服务器进行了排查,注销了所有用户信息并解除了所有三方应用绑定。Wyze成立于2017年,靠着极具性价比的家用安全摄像头,用一年时间占据了亚马逊网站上该品类的销售冠军。

一、泄露22天后才被发现

智能安全摄像头制造商Wyze的服务器于本周三泄露了大约240万用户的数据。网络安全公司Twelve Security首先发现了这一漏洞,并于周四公布了调查结果。专注于视频监控产品的IPVM公司也已证实自己的数据受到了此次泄露的影响。

Wyze联合创始人Dongsheng Song表示,此次泄露信息的服务器不是生产服务器,而是一个“可变动数据库(flexible database)”,是为了让客户更快捷地查询数据而创建的。Song说,一个员工的错误操作导致服务器的安全协议在12月4日被删除,直到12月26日公司才意识到这个问题。

二、涉及众多三方应用和设备

Twelve Security表示,该服务器泄露的信息包括用户名、电子邮件地址、摄像头昵称、设备型号、固件信息、Wi-Fi SSID详细信息、iOS和Android的API令牌,以及连接亚马逊语音助手和安全摄像头的用户的Alexa令牌等信息。

Wyze称泄露的数据库中并没有用户密码。Twelve Security还声称数据库中包含了大量的用户健康信息,包括身高、体重、骨密度和每日蛋白质摄入量。Song说,这是因为目前公司在对一种新的智能秤进行测试,所以会有一些用户健康信息。

Twelve Security甚至声称,有“明显迹象”显示,这些数据正在中国被发送到阿里巴巴云。Song对此并不认同。他说尽管Wyze在中国有员工和制造合作伙伴,但他们并不使用阿里巴巴的云服务,并且不与任何政府机构共享用户数据。

三、注销所有用户,彻查全部服务器

Song说,针对这一安全漏洞,Wyze已经开始对其所有服务器和数据库进行审查,并发现了另一个存在安全隐患的数据库。他还说,公司当前正在对其安全准则进行彻底检查。同时他也表示,Wyze用户应谨防网络钓鱼攻击。目前该公司已将所有用户从其帐户中注销,并解除了第三方应用绑定,试图弥补因API和Alexa令牌泄露而造成的安全漏洞。

今年Wyze的日子很艰难。早在7月份,该公司曾为其具有一定性价比的安全摄像头推出了一项AI技术驱动的运动物体检测功能,结果在11月,提供这一技术的AI初创公司就退出了该项目,也让这一功能的未来变得充满不确定性。

Song强调到,尽管公司的产品定价不高,但这并不意味着他们不重视安全问题。“我们经常听到有人说,‘一分价钱一分货’,Wyze的产品因为便宜所以就不安全,但事实并非如此。”Song补充到,“我们一直非常重视安全性,我们对此次以这种方式让用户失望也感到非常震惊。”

显示全文
为您推荐
点映倒计时7天!动画《阿里巴巴与神灯》发海报
点映倒计时7天!动画《阿里巴巴与神灯》发海报

5月25日,距离合家欢动画电影《阿里巴巴与神灯》6月1日全国点映只有7天,为了给影片点映宣传造势,片方发布了点映倒计时7天版海报。海报上,乌云滚滚而来,黑压压的一片,将繁华的阿兹罗德笼罩其中,紧张的氛.........

发布时间:2023-05-31 21:03:12

奎木狼两个孩子为什么要死?孙悟空想要报复(妖怪之子不可留)
奎木狼两个孩子为什么要死?孙悟空想要报复(妖怪之子不可留)

【导读】 奎木狼两个孩子为什么要死?孙悟空想要报复(妖怪之子不可留),下面是小编为你收集整理的,希望对你有帮助!奎木狼本是天上的神仙,下凡后成了妖怪改名叫黄袍怪并以此为非作歹,他在凡间和百花羞公主结为了夫妻并孕育了两个孩子,但最后这两个孩子被弄死了?为什么奎木狼的孩子会是这样的结局呢?跟着小编一起看看吧。奎木狼......

发布时间:2023-05-31 21:01:04

张萌问我出轨的角色这么经典吗
张萌问我出轨的角色这么经典吗

有网友问张萌新剧《后浪》有没有出轨,张萌表示:这次母胎solo三十多年,还反问:我越轨的人物这么经典吗?那是,又经典又气人,令人形象深刻,都被网友称为“渣女专业户”了。尤其是在《安家》里的体现,名台词.........

发布时间:2023-05-31 20:03:17

金缕曲一词中的季子平安否的季子指的是谁?
金缕曲一词中的季子平安否的季子指的是谁?

【导读】 金缕曲一词中的季子平安否的季子指的是谁?,下面是小编为你收集整理的,希望对你有帮助!顾贞观是清代文学家,原名华文,字远平、华峰,亦作华封,号梁汾。他是江苏无锡人,擅长写词,代表作有《弹指词》《积书岩集》等。他不仅和陈维崧、朱彝尊并称明末清初“词家三绝”,还和纳兰性德、曹贞吉共称为“京......

发布时间:2023-05-31 20:01:04

春城是哪个城市
春城是哪个城市

【导读】 春城是哪个城市,下面是小编为你收集整理的,希望对你有帮助!1、春城是指云南昆明,昆明一年中10个月是春天,两个月是冬天,但在冬天里平均气温也接近10℃,因此有春城的美誉,春城名称来源于杨慎的诗句天气常如二三月,花枝不断四时春”。云南省三面环山,南临滇池,气候......

发布时间:2023-05-31 19:01:04

当年的林靖恩,不顾反对嫁给老爷爷,结婚几年脸已失去了笑容
当年的林靖恩,不顾反对嫁给老爷爷,结婚几年脸已失去了笑容

前言:当年的林靖恩,不顾反对嫁给老爷爷,结婚几年脸已失去了笑容娱乐圈中有很多姐弟恋和爷孙恋,虽然他们年龄相差很大,但是也有能够携手共度一生,如今一提到这种关系,大家应该想到的都是林靖恩和李坤城。在当年.........

发布时间:2023-05-31 18:03:17

卫星地图发现神秘人形图之谜,山顶惊现麒麟武士(外星人)
卫星地图发现神秘人形图之谜,山顶惊现麒麟武士(外星人)

【导读】 卫星地图发现神秘人形图之谜,山顶惊现麒麟武士(外星人),下面是小编为你收集整理的,希望对你有帮助!对于外星人是否真实存在没有人能给出确切的答案,卫星地图发现神秘人形图之谜让人们相信外星人存在的真实性。四川雅安蒙顶山上惊现麒麟武士,这并不是人为,唯一能解释的答案就是外星人的杰作,一起来看看神秘人形图......

发布时间:2023-05-31 18:01:04

韩庚新剧《还没爱够》播出热度不止 画风清奇
韩庚新剧《还没爱够》播出热度不止 画风清奇

韩庚由韩庚、王晓晨领衔主演的都市情感剧《还没爱够》自1月5日播出以来,获得收视率和口碑双丰收。首播不负众望的拿下1.634的好成绩,而后更是达到多个卫视的最高收视率。此外,根据某指数排行榜显示,《还没.........

发布时间:2023-05-31 17:03:15

造访和拜访的区别
造访和拜访的区别

【导读】 造访和拜访的区别,下面是小编为你收集整理的,希望对你有帮助!造访和拜访的区别在于访问者的角度不同。造访指的是到别人那里去,访问者是主,被访问者是客;拜访指的是访问者是客,被访问者是主。造访意思为前往访问,拜访。出自明朝李东阳《封大安人杨母张氏墓志铭》:京曹宾友......

发布时间:2023-05-31 17:01:04

北京七环一圈多少公里
北京七环一圈多少公里

【导读】 北京七环一圈多少公里,下面是小编为你收集整理的,希望对你有帮助!1、北京七环路有940公里。北京大外环高速公路,又称首都地区环线高速公路,含张涿高速、张承高速、承平高速、密涿高速、廊涿高速等,规划总里程约940公里,其中河北省境内约850公里。目前部分路段还存在断......

发布时间:2023-05-31 16:01:04

让人窒息的不是宋丹丹的提案,而是年轻艺人接综艺的态度
让人窒息的不是宋丹丹的提案,而是年轻艺人接综艺的态度

《五十公里桃花坞》是一档全明星社交综艺,参加的人在各行各业都小有名气,他们要在一个远离市区的地方集体生活半个月,这不仅要看出你的社交能力,同时也能彰显你的个性。第一季留下了很多尴尬的名场面,第二季除了.........

发布时间:2023-05-31 15:03:13

醋泡姜的做法 正宗醋泡姜怎么做好吃
醋泡姜的做法 正宗醋泡姜怎么做好吃

【导读】 醋泡姜的做法 正宗醋泡姜怎么做好吃,下面是小编为你收集整理的,希望对你有帮助!醋泡姜的用料:生姜、米醋。1、生姜洗净晾干水分。2、姜切片,切的不要太厚,太厚了后期的浸泡不容易入味醋。3、取一个小碗或其它容器,放入生姜,倒入米醋。4、能没过生姜就行,三天以后就可以食用。小贴士:早......

发布时间:2023-05-31 15:01:03