沙虫科技网logo.png沙虫科技网

沙虫科技网
提供IT业界的新鲜事、奇趣事和热门焦点,掌控最热最新的互联网新闻、科技新闻和IT业界动态。
沙虫科技网

D-Link同意进行10年的安全审核以解决FTC案件

经过多年的诉讼和无数的安全问题,D-Link已经就联邦贸易委员会的不良安全措施解决了此案。根据和解条款,该公司已同意为其路由器和网络摄像头实施全面的安全计划,包括每两年一次到2030年的第三方安全审计。该公司还需要在发布产品之前检查安全漏洞,在产品发布后主动监控漏洞,并接受第三方安全研究人员的报告。

美国联邦贸易委员会消费者保护局局长安德鲁史密斯在一份声明中说:“我们起诉D-Link的路由器和IP摄像机的安全性,这些安全漏洞有可能将用户最敏感的个人信息暴露给窥探者。”“连接设备的制造商和销售商应该意识到联邦贸易委员会将要求他们解决使用户数据面临妥协风险的失败。”

在早期的网络摄像头中,安全性非常糟糕,但D-Link的做法特别令人震惊。网络摄像头被硬编码为单个,容易猜到的密码,如果它受到损害则无法更改。此外,用于登录的移动应用程序以纯文本格式存储其凭据,大大增加了泄密风险。

尽管如此,这些安全问题似乎并没有减缓公司对物联网设备的推动。在2018年国际消费电子展上,该公司宣布推出一款新的5G路由器,以及一系列智能插头,水传感器和其他智能家居设备。

相关推荐