据报道，知名智能家居品牌Wyze近日再次陷入安全漏洞的漩涡。该公司承认，由于系统故障，Wyze安全漏洞导致约1.3万名用户在查看自家监控录像时，意外看到了其他用户的图像或视频片段。
Wyze最初估计只有14人受影响，但随后不得不承认实际数字远超此数。尽管大部分用户只看到了缩略图，但仍有超过1500人看到了全尺寸的内容。
由于Wyze安全漏洞事故的原因，被归咎于集成到系统中的“第三方缓存客户端库”。当大量设备同时上线导致负载激增时，该库混淆了设备ID和用户ID映射，从而将部分数据错误地关联到了其他账户。
然而，这一解释并未得到用户的普遍认同。许多用户在Reddit上对此表示质疑，认为负载增加不会导致代码或数据库随机混淆数值，只会影响请求处理时间，不会根本改变编码流程。
事实上，Wyze安全问题并非首次出现。2022年，该公司摄像头存在漏洞，允许黑客查看存储的视频。尽管收到警报，但漏洞仍未及时修复。2019年，Wyze还曾发生大规模数据泄露事件，影响约240万用户。
作为智能家居领域的知名品牌，Wyze应更加重视用户数据的安全。连续的安全漏洞事件不仅损害了用户的信任，也对该品牌的声誉造成了严重影响。希望Wyze能够采取有效措施，加强安全防护，确保用户数据的安全性。
版权声明： 
原文链接： 
