本文來(lái)自微信公眾號(hào)“嘶吼專業(yè)版”，作者/胡金魚(yú)。
知名智能家居品牌Wyze承認(rèn)，由于系統(tǒng)故障，導(dǎo)致約13000名用戶在查看自家監(jiān)控錄像時(shí)，意外看到了其他用戶的圖像或視頻片段。
該公司將事故原因歸咎于合作伙伴AWS上。
“當(dāng)我們努力使攝像機(jī)恢復(fù)在線狀態(tài)時(shí)，遇到了安全問(wèn)題。一些用戶說(shuō)在他們的“事件”選項(xiàng)卡中看到了錯(cuò)誤的縮略圖和視頻。我們立即刪除了對(duì)“事件”選項(xiàng)卡的訪問(wèn)權(quán)限并開(kāi)始調(diào)查。”
Wyze表示，出現(xiàn)這種情況是因?yàn)樾枨笸蝗辉黾?，?dǎo)致設(shè)備ID和用戶ID映射混合，致使某些數(shù)據(jù)與用戶帳戶錯(cuò)誤連接。因此，客戶在點(diǎn)擊Wyze應(yīng)用程序的“事件”選項(xiàng)卡中的相機(jī)縮略圖后，看到其他人的視頻源縮略圖，在某些情況下甚至看到了視頻片段。
目前，Wyze尚未透露在該事件中視頻監(jiān)控被曝光的用戶確切數(shù)量。
該公司現(xiàn)在將為用戶添加額外的驗(yàn)證層，以確保將來(lái)不會(huì)再發(fā)生此類問(wèn)題。此外，還調(diào)整了系統(tǒng)，以避免在用戶設(shè)備關(guān)系檢查期間進(jìn)行緩存。
