服务器供应商,物联网供应商Wyze服务器泄露事件影响了多少用户

Wyze是一家销售安全设备(如安全摄像头服务器供应商、智能插头,智能灯泡和智能门锁)的公司,该公司周日证实发生了服务器泄露,大约240万客户的详细信息遭泄露快速备案快速备案。Wyze联合创始人在圣诞节期间发表的论坛帖子中说,泄露是在内部数据库意外在线暴露之后发生的。服务器供应商,物联网供应商Wyze服务器泄露事件影响了多少用户该公司表示,公开的数据库-一个Elasticsearch系统-不是生产系统;但是,服务器正在存储有效的用户数据。Elasticsearch服务器是一种用于支持超快速搜索查询的技术,旨在帮助该公司对大量用户数据进行分类。该公司表示:“ 为了帮助管理Wyze的快速增长,我们最近启动了一个新的内部项目,以寻找更好的方法来衡量基本的业务指标,例如设备激活,连接失败率等。我们从主要生产服务器复制了一些数据,并将其放入更灵活的数据库中,以便于查询。最初创建此新数据表时,该表受到了保护。但是,Wyze员工在12月4日使用此数据库时犯了一个错误,并且该数据的先前安全协议已删除。我们仍在调查此事件,以找出原因和发生方式。”泄露的服务器是由网络安全咨询公司Twelve Security发现并记录的,并由IPVM(一个致力于视频监控产品的博客)的记者进行了独立验证。Wyze公司对Twelve Security和IPVM如何处理数据泄漏公开表示不满,在公开调查结果之前,Wyze仅用了14分钟的时间解决了泄露问题。“我们是12月26日上午9:21通过IPVM.com的记者通过支持票与我们联系的。该文章几乎是在紧随其后发布的(上午9:35发布到Twitter)。一家私人安全公司的博客文章也于12月26日发布。我们在大约上午10:00时已从阅读该文章的社区成员那里获悉了这篇文章。”Wyze确认泄露的服务器暴露了详细信息,例如用于创建Wyze帐户的客户电子邮件地址,分配给Wyze安全摄像机的昵称用户,WiFi网络SSID标识符以及对于24000位用户而言的Alexa令牌,这些令牌将Wyze设备连接到Alexa设备。Wyze高管否认Wyze API令牌是通过服务器公开的。Twelve Security在其博客文章中声称,他们找到了API令牌,他们说这些令牌可以使黑客从任何iOS或Android设备访问Wyze帐户。不过Wyze否认了Twelve Security的说法,即他们正在将用户数据发送回阿里云服务器。第三,Wyze还澄清了Twelve Security声称Wyze正在收集健康信息的说法。该公司表示,他们只从140个正在对新的智能秤产品进行Beta测试的用户中收集健康数据。Wyze没有否认其收集的身高,体重和性别信息。但是,他确实否认了其他方面。“我们从未收集过骨密度和每日蛋白质摄入量。我们希望我们的规模如此之大。”就目前而言,涉及此泄露的披露三方在此特定泄露事件的细节方面似乎不一致。无论哪种方式,Wyze都表示决定从所有帐户中强制注销所有Wyze用户,并且与所有第三方应用程序集成不同,这两个步骤将在用户重新登录并重新链接Alexa设备到Wyze帐户后生成新的Wyze API令牌和Alexa令牌。当看到华为成为移动服务器供应商,联想出局的时候,个人是相当高兴,这里面预示着好几层含义。1、华为服务器已是国内领头羊:华为在服务器领域属于后来者,2011年是才刚刚成立的相关的部门,但是发展却又是非常的迅猛。2019年华为服务器在国内市场份额已经排名第二,2019年的份额达到了16.4%,仅次于国内另一服务器厂商,浪潮。而联想这个以PC为主,服务器领域做了N年的厂商,国内市场份额仅有10.3%,仅能排在第五位。放眼全球,华为服务器在2019年时也已经排名第三,而联想排名依旧落后于华为。可见华为服务器已经在全球范围内获得市场认可,犹如其通行业务一样,在全球也是服务器主力厂商。2、联想贸工技无法匹敌华为技工贸:服务器是网络基础设备,对安全性要求相当高,当年思科曝出存在后门之后,国内就开始不断要求强化服务器的安全性,很多重要机构的服务器都换成了国产。而说到服务器安全性,从联想和华为这两家的企业核心思路来看,以技术为核心以自研为主的华为在安全性显然更加可靠,能提供更多的自研技术。联想这种只知道贸易赚钱的企业,怎么可能在核心安全技术上有大的投入和产出呢?运营商的安全性又是相当重要的,这种局面下,中移动采购华为服务器也就是情理之中!同样,中兴能入局多少也和此相关,毕竟中兴的自研技术虽然比华为弱,但比联想要强得多。3、中移动对华为以及国产企业的支持:目前国内半导体产业整体和美国差距不小,而这个产业是一个重资产的行业,很多厂商单单靠自己很难追赶上已经领先的头部企业。由于起步晚,又处于生态链下游,厂商利润较低无法持续加大投入研发新技术,这种状态下我们很难能超越扭转被动局面。但是,如果有了国家层面的资金支持(比如大基金一期/二期等),行业上下游其他企业的扶持,那么我国的半导体行业的厂商就能获得高速的发展。中移动采购华为服务器可以说是对当前困境中的华为一大支持,同时华为终端产品又能反哺扶持上游供应商,中移动对华为的支持实际上也等同于对整个国产半导体产业的支持,也是对自研技术支持。Lscssh科技官观点:中移动采购华为服务器可以认为是很好的风向标,凸显了国企未来同样会对国产半导体行业进行一定放扶持,同时也表明了对国有自研技术的重视,那些曾经只想靠贸易为生,忽视技术自研的厂商未来的日子会更不好过。当然,移动这才采购华为服务器也不仅仅是支持,更是华为的产品能获得市场上的认可,海内外的市场已经很说明问题。感谢阅读,给点个赞鼓励下呗,欢迎关注【Lscssh科技官】,谢谢~~


本文出自快速备案,转载时请注明出处及相应链接。

本文永久链接: https://www.xiaosb.com/beian/21322/