您所在的位置：什锦文坊 >> 数码科技 >> 正文

240万Wyze摄像头用户数据泄露，只因员工的一个误操作

2020-01-01 14:41:11 来源：网络整理作者：管理员

智东西（公众号：zhidxcom）

编 | 云鹏

智东西12月31日消息，根据Twelve Security网络安全公司调查显示，智能安全摄像头制造商Wyze目前已泄露了约240万用户的数据，包括用户名、摄像头设备型号、Wi-Fi SSID、iOS和Android的API令牌、连接亚马逊语音助手和摄像头的Alexa令牌、用户健康数据等。

据Wyze联合创始人Dongsheng Song表示，一个员工的错误操作导致服务器的安全协议被删除，从而导致了数据的泄露。目前公司已经对所有数据服务器进行了排查，注销了所有用户信息并解除了所有三方应用绑定。Wyze成立于2017年，靠着极具性价比的家用安全摄像头，用一年时间占据了亚马逊网站上该品类的销售冠军。

一、泄露22天后才被发现

智能安全摄像头制造商Wyze的服务器于本周三泄露了大约240万用户的数据。网络安全公司Twelve Security首先发现了这一漏洞，并于周四公布了调查结果。专注于视频监控产品的IPVM公司也已证实自己的数据受到了此次泄露的影响。

Wyze联合创始人Dongsheng Song表示，此次泄露信息的服务器不是生产服务器，而是一个“可变动数据库（flexible database）”，是为了让客户更快捷地查询数据而创建的。Song说，一个员工的错误操作导致服务器的安全协议在12月4日被删除，直到12月26日公司才意识到这个问题。

二、涉及众多三方应用和设备

Twelve Security表示，该服务器泄露的信息包括用户名、电子邮件地址、摄像头昵称、设备型号、固件信息、Wi-Fi SSID详细信息、iOS和Android的API令牌，以及连接亚马逊语音助手和安全摄像头的用户的Alexa令牌等信息。

Wyze称泄露的数据库中并没有用户密码。Twelve Security还声称数据库中包含了大量的用户健康信息，包括身高、体重、骨密度和每日蛋白质摄入量。Song说，这是因为目前公司在对一种新的智能秤进行测试，所以会有一些用户健康信息。

Twelve Security甚至声称，有“明显迹象”显示，这些数据正在中国被发送到阿里巴巴云。Song对此并不认同。他说尽管Wyze在中国有员工和制造合作伙伴，但他们并不使用阿里巴巴的云服务，并且不与任何政府机构共享用户数据。

三、注销所有用户，彻查全部服务器

Song说，针对这一安全漏洞，Wyze已经开始对其所有服务器和数据库进行审查，并发现了另一个存在安全隐患的数据库。他还说，公司当前正在对其安全准则进行彻底检查。同时他也表示，Wyze用户应谨防网络钓鱼攻击。目前该公司已将所有用户从其帐户中注销，并解除了第三方应用绑定，试图弥补因API和Alexa令牌泄露而造成的安全漏洞。

今年Wyze的日子很艰难。早在7月份，该公司曾为其具有一定性价比的安全摄像头推出了一项AI技术驱动的运动物体检测功能，结果在11月，提供这一技术的AI初创公司就退出了该项目，也让这一功能的未来变得充满不确定性。

Song强调到，尽管公司的产品定价不高，但这并不意味着他们不重视安全问题。“我们经常听到有人说，‘一分价钱一分货’，Wyze的产品因为便宜所以就不安全，但事实并非如此。”Song补充到，“我们一直非常重视安全性，我们对此次以这种方式让用户失望也感到非常震惊。”

显示全文

上一篇：焦点分析丨与特斯拉终有一战，蔚来打算先用自己的方式先追赶它

下一篇：过去这一年，Uber过得有多累？

为您推荐

海底金字塔,沉迷的古文明遗迹

【导读】海底金字塔,沉迷的古文明遗迹，下面是小编为你收集整理的，希望对你有帮助！一般提到金字塔，我们首先想到的就会是埃及的金字塔和玛雅金字塔，然而除此以外还有一个金字塔藏身在海底，它们是远古文明的遗物，它们已经在海底沉睡了很久，正等待着我们去发现它们的真实面貌。下面排行榜123网......

发布时间：2023-10-14 22:01:05

漳州动车站在什么地方

【导读】漳州动车站在什么地方，下面是小编为你收集整理的，希望对你有帮助！漳州动车站在哪里1、漳州动车站在福建省漳州市龙海市颜厝镇洪塘村南环城路，漳州站建于1956年；2011年，原漳州站改名为漳州北站、原漳州南站改名为漳州站；2012年6月29日，迁址新建的漳州站投入运营......

发布时间：2023-10-14 21:01:06

汶川地震是哪一年?永远也忘不了的日子(2008年5月12日)

【导读】汶川地震是哪一年?永远也忘不了的日子(2008年5月12日)，下面是小编为你收集整理的，希望对你有帮助！汶川地震可以说是中国人心中永远的痛，而发生这场八级地震的日期相信很多人都永远也忘不了，那一天就是2008年5月12日，震中就位于四川的阿坝藏族羌族自治州汶川县，那么汶川地震的具体发生时间到底是几点?下......

发布时间：2023-10-14 20:44:55

红色预警是几级预警：级别最高的暴雨预警信号

【导读】红色预警是几级预警：级别最高的暴雨预警信号，下面是小编为你收集整理的，希望对你有帮助！红色预警是四级预警，也是级别最高的暴雨预警信号，一般发生红色预警以后该地区的三小时内降雨量将达到100毫米以上，或者是已经达到了100毫米以上的降雨量而且降雨还会继续。在接到红色预警以后我们停止商业活......

发布时间：2023-10-14 20:01:05

奎木狼为什么下界为妖：与百花羞续前缘(二十八星宿之一)

【导读】奎木狼为什么下界为妖：与百花羞续前缘(二十八星宿之一)，下面是小编为你收集整理的，希望对你有帮助！在《西游记》之中有不少的妖怪，其中很多妖怪是天上神仙的坐骑或童子，偷了神仙的法宝下凡为非作歹，之后被悟空搬救兵制服，不过其中还有一个比较特殊的妖怪，就是黄袍怪奎木狼，他本是天上的神仙，那么奎木狼为什么......

发布时间：2023-10-14 19:01:07

虎作姓氏时念“māo”吗?专家说了是真的

【导读】虎作姓氏时念“māo”吗?专家说了是真的，下面是小编为你收集整理的，希望对你有帮助！说到这个姓氏不知道大家是怎么理解的，其实还是挺复杂的，的的确确是这样的，中国的文字太博大精深了，最近不少的人说了，这个虎作姓氏时不念虎，念“māo”，那么具体要怎么说呢？是不是真的呢？下面一起来看看专......

发布时间：2023-10-14 18:01:04

丝瓜下面条怎么做

【导读】丝瓜下面条怎么做，下面是小编为你收集整理的，希望对你有帮助！用料：面条500克、丝瓜适量、鸡蛋1个。做法：1、骨头汤熬制，丝瓜去皮切丁，骨头汤熬好盛出。2、牛油果把丝瓜呛一下加骨汤，水开下面。3、取蛋黄打散，面条煮好淋入鸡蛋液煮一分钟即可。......

发布时间：2023-10-14 17:45:38

vivo的word文档在什么地方打开

【导读】 vivo的word文档在什么地方打开，下面是小编为你收集整理的，希望对你有帮助！vivo的word文档在哪里打开1、以vivox21手机为例，打开手机屏幕，找到【设置】选项，点击打开。2、在设置界面，找到【更多设置】选项，点击打开。3、在更多设置界面，找到【应用程序】选项，点击打......

发布时间：2023-10-14 17:01:04

苎麻叶的功效与作用吃了苎麻叶对身体有什么好处

【导读】苎麻叶的功效与作用吃了苎麻叶对身体有什么好处，下面是小编为你收集整理的，希望对你有帮助！苎麻叶是一种有一定功效的植物，它是无毒的，有一定凉血止血和活血化瘀的功效，下面和小编一起详细了解下。苎麻叶的功效与作用苎麻叶主要有几种，首先具有一定的平肝熄火的功效，对于肝脏有比较好的保健作用，进入人......

发布时间：2023-10-14 16:01:09

泰坦尼克号电影中的“海洋之心”真的存在吗?

【导读】泰坦尼克号电影中的“海洋之心”真的存在吗?，下面是小编为你收集整理的，希望对你有帮助！看过了电影泰坦尼克号的小伙伴们都会对电影中露丝所带过的“海洋之心”钻石项链产生了非常浓郁的好奇心，心里都会想着，世界上曾经真的存在过“海洋之心”这颗钻石吗?海洋之心钻石的美丽没有人能够低档的住它的诱惑......

发布时间：2023-10-14 15:01:08