免費(fèi)參與·100+跨境活動 
免費(fèi)下載·4000+跨境資料 
免費(fèi)學(xué)習(xí)·2000+直播課程 
免費(fèi)加入·15萬+賣家交流群 
2021-05-28 10:58
Eufy（安克旗下的產(chǎn)品系列）發(fā)文，就前些日子發(fā)生的系統(tǒng)故障向消費(fèi)者致歉。系統(tǒng)更新導(dǎo)致的漏洞，使得用戶意外獲得訪問他人的存儲權(quán)限，造成用戶信息泄露。受波及的用戶橫跨美國、加拿大、墨西哥、古巴、新西蘭、澳大利亞和阿根廷共712戶家庭。Eufy在文中寫道，在發(fā)現(xiàn)問題后不到兩小時里，技術(shù)人員完成了對bug的修復(fù)。
Eufy在聲明中進(jìn)一步證實(shí) "用戶能夠從其他用戶的設(shè)備中獲取視頻資料"。不過，在其在官方推文中并未做出具體解釋，Eufy稱正在努力升級設(shè)備、服務(wù)器及應(yīng)用程序，防止類似情況再次發(fā)生。
Reddit（美國豆瓣）最先踢爆這個系統(tǒng)bug，用戶吐槽能夠看到并控制其他用戶家中Eufy設(shè)備捕捉到的實(shí)時畫面，還能訪問存儲在設(shè)備當(dāng)中的錄像以及其他用戶的郵箱地址。
Eufy建議受波及的用戶拔掉主機(jī)電源，并退出應(yīng)用重新登錄。
道歉原文如下（翻譯版）：
美東時間5月17日凌晨4:50許，Eufy的工作人員在軟件更新中排查到了一個系統(tǒng)錯誤，受波及的的712位用戶分布在美國、加拿大、墨西哥、古巴、新西蘭、澳大利亞和阿根廷幾個國家。并未發(fā)現(xiàn)歐洲和其他地區(qū)的用戶受此影響。Eufy在美東時間上午5:30證實(shí)了這個漏洞 并著手緊急修復(fù)。于美東時間上午6:30修復(fù)完畢。
為了避免這種情況在未來發(fā)生，我們正在采取以下措施。
- 我們正在升級我們的網(wǎng)絡(luò)架構(gòu)，加強(qiáng)服務(wù)器、設(shè)備和Eufy Security應(yīng)用程序之間的雙向認(rèn)證機(jī)制；
- 我們正在升級我們的服務(wù)器，提高其處理能力，以消除潛在風(fēng)險；
- 我們也正在獲得TUV和BSI隱私信息管理系統(tǒng)（PIMS）的認(rèn)證，這將進(jìn)一步提高我們的產(chǎn)品安全性；
