曝摄像头厂商 Wyze 拖延修复安全漏洞:对客户声称「已解决」

2019 年报告的漏洞,直到 2022 年 1 月才完成修复。

软餐获悉,智能摄像头厂商 Wyze Labs 再次陷入舆论风波。网络安全机构 Bitdefender 本周早些时候披露了来自 Wyze 安全摄像头的一系列安全漏洞。令人诧异的是,Bitdefender 表示,在发现漏洞后,它曾两次联系 Wyze 公司,但均未受到任何答复。

Bitdefender 表示,曾经分别在 2019 年 3 月 6 日和 2019 年 3 月 15 日向 Wyze 报告上述漏洞,没有收到任何回复。Wyze 后来仅仅部分修复了登录漏洞,直到 2020 年 11 月,Wyze 才最终与 Bitdefender 进行了沟通,但直到 2022 年 1 月才部署完成全部的修复。

面对 Bitdefender 的报告,Wyze 官方从未向其客户承认存在上述漏洞,甚至对媒体表示已 “完全纠正了这个问题”,但实际上,初代 Wyze Cam 从未获得修复,并且并未对外披露。

Bitdefender 报告的漏洞简介如下:

第一个漏洞被跟踪为 CVE-2019-9564,允许黑客绕过 Wyze 设备的登录并获得对摄像头控制的访问权限。此外,Bitdefender 还发现了一个堆栈缓冲区溢出漏洞 ( CVE-2019-12266 ),当与第一个安全漏洞结合使用时,可用于远程访问摄像机的视频源。

受这些漏洞影响的 Wyze 设备型号包括 Wyze Cam Pan v2(4.49.1.47 之前)、Wyze Cam v2(4.9.8.1002 之前)、Wyze Cam v3(4.36.8.32 之前)),以及初代 Wyze Cam(所有固件版本)。


2019 年底,Wyze Labs 还曾曝出导致 240 万用户数据泄露的安全事件。

曝摄像头厂商Wyze拖延修复安全漏洞:对客户声称「已解决」

本文为原创文章,转载需要获得本站授权。软餐食堂

(0)

相关推荐

发表评论

您的电子邮箱地址不会被公开。