近日,某畅销的摄像头品牌Wyze Cam被曝存在三个严重的安全漏洞,黑客利用这些漏洞可以执行任意代码,完全控制摄像头,并且访问设备中的视频资源。更糟糕的是,这些漏洞是在三年前被发现的,最后一个漏洞直到近段时间才完成修复。
如果黑客将以上三个漏洞综合利用,那么就可以轻松绕过设备的身份验证,入侵目标摄像头,最终实现实时监控摄像头。这在某种程度上预示着,使用者的一举一动都会清晰的出现在黑客的视野中,再无任何的隐私。
罗马尼亚网络安全公司 Bitdefender发布的报告数据显示,安全研究人员最早发现了这些漏洞,并在2019年5月就向供应商报告了漏洞详情,Wyze分别在2019 年9月和2020年11月发布了修复CVE-2019-9564和 CVE-2019-12266的补丁。
2022年1月底,Wyze终于发布了固件更新,解决了攻击者不经身份验证,即可访问SD卡内容的问题。安全专家这样认为,目前这些漏洞会影响三个版本的Wyze Cam摄像头,其中第一个版本已经停产,因此不会收到解决上述漏洞问题的安全更新。
这意味着,正在使用且未来接着使用第一个版本的Wyze Cam摄像头将会长期处在风险之中,安全性没办法得到保证。这对正在很多用户都将会是一个灾难,尤其是家庭用户,他们所有的隐私都可能会被黑客窃取。
因此,Bitdefenders表示,家庭用户应重视物联网设备,并尽可能将它们与本地或访客网络隔离开来。这能够最终靠专门为物联网设备设置专用 SSID 来完成,或者如果路由器不支持创建额外的 SSID,则将它们移动到访客网络。
迈克尔说:“私有化之后的戴尔需要制定长期的战略,进行长期的投资。”因此,戴尔未来的成功可能需要10年至20年的时间。当天,迈克尔还对戴尔私有化的原因进行了解释,称一切都是为顾客。他说:“我们为何需要这么做简而言之,为我们的顾客。”但迈克尔同时强调,投资者要保持充足的耐心,以便让戴尔实施公司战略。