קרדיט: Wyze
פרצת אבטחה לאחרונה הדליפה את המידע של למעלה מ-2.4 מיליון משתמשי מצלמות אבטחה של Wyze. מסד הנתונים שנפרץ נותר לא מאובטח ונגיש לציבור, ונראה שהמידע נאסף ונשמר על ידי חברת מחשוב הענן עליבאבא בסין.
על פי חברת ייעוץ אבטחת מידעדו"ח 12 Security על ההפרה, נתוני המשתמש שנותרו נגישים לציבור כוללים:
שם משתמש ומייל של מי שרכש מצלמות ולאחר מכן חיבר אותן לביתם
אימייל של כל משתמש שאי פעם שיתף איתו גישה למצלמה, כגון בן משפחה
רשימת כל המצלמות בבית, הכינויים לכל מצלמה, דגם מכשיר וקושחה
WiFi SSID, פריסת רשת משנה פנימית, בזמן האחרון למצלמות, זמן התחברות אחרון מהאפליקציה, זמן יציאה אחרון מהאפליקציה
אסימוני API לגישה לחשבון המשתמש מכל מכשיר iOS או אנדרואיד
Alexa Tokens עבור 24,000 משתמשים שחיברו מכשירי Alexa למצלמת Wyze שלהם
גובה, משקל, מין, צפיפות עצם, עצם, צריכת חלבון יומית ומידע בריאותי אחר עבור תת-קבוצה של משתמשים
רַקאֶחָדמנקודות התבליט האלה יספיקו לדאגה, אבל נפח נתוני המשתמשים שנפגעו מדהים - אם זה נכון. (Wyze ערער על חלק מהטענותבתגובתה.)
אם אתה משתמש באחד מהמוצרים של Wyze, עליך לשנות את הסיסמה שלך ולעדכן את אפשרויות האבטחה שלך באופן מיידי כך שאף אחד לא יוכל לפרוץ לחשבון שלך באמצעות מידע שדלף. (ייתכן שתרצה גם להתנתק ידנית מחשבונך ולהתחבר חזרה, ולוודא שאתה משבית ומפעיל מחדש את כל השירותים המחוברים, אם רלוונטי).
אתה יכול לעקובקישור זה לשינוי הסיסמה שלך דרך אפליקציית Wyze או אתר האינטרנט. לאחר מכן, עליך להדק את אבטחת חשבון Wyze שלך על ידי הפעלת אימות דו-גורמי, אם עדיין לא עשית זאת. כך:
עבור ללשונית "חשבון" באפליקציית Wyze.
הקש על כתובת האימייל שלך.
גלול מטה לקטע אבטחה והפעל את "אימות דו-גורמי".
הוסף את מספר הטלפון שלך ואז הקש על "אמת מספר טלפון."
תקבל הודעת טקסט עם קוד אימות. הזן את הקוד בשדה האימות ולאחר מכן הקש על "הבא" כדי לסיים את התהליך. כעת תקבל קוד אימות באמצעות טקסט בכל פעם שתיכנס. תוכל גם להוסיף מספר טלפון לגיבוי למקרה שתאבד גישה למכשיר השני מכל סיבה שהיא.
אמנם סיסמה חדשה ואימות דו-שלבי יסייעו לשמור על בטיחות החשבון שלך, אך עלינו לציין ששיטה זו - שליחת מספר אישור באמצעות טקסט - אינה טובה כמונָכוֹן אימות דו-גורמי, ובמקרים מסוימים אולי לא יעזור בכלל.
ברנדן הסה
ברנדן הוא כותב עצמאי ויוצר תוכן מפורטלנד, OR. הוא מכסה טכנולוגיה וגיימינג עבור Lifehacker, וכתב גם עבור Digital Trends, EGM, Business Insider, IGN ועוד.