Energize Lab после разоблачения Eiliko наймёт аудитора безопасности
Производитель робота-брелока Eiliko (Energize Lab) после отчёта The Verge об уязвимостях заявил о найме независимой фирмы для аудита, отключении внешнего доступа к бэкенду и удалении записей разговоров и аватаров. При этом журналисты подтвердили, что аудиозаписи и фото владельцев по-прежнему доступны по открытым ссылкам, а у исследователя остаётся SSH-доступ к роботам.
- Energize Lab обещает аудит независимой фирмой и почту security@energizelab.com
- Компания отключила внешний доступ к бэкенду и удалённое изменение ответов робота
- Функции долгой памяти и кастомных аватаров отключены до завершения проверки
- The Verge: записи и фото владельцев всё ещё открыты, SSH-доступ сохраняется
Читать дальше
Безопасность