Josh Hendrickson<\/p>\n
Wyze on valmis ottamaan ennakkotilauksia erinomaisesta ulkokamerastaan, mutta se ei ole valmis pit\u00e4m\u00e4\u00e4n taukoa. K\u00e4rsitty\u00e4\u00e4n tietomurron viime joulukuussa, k\u00e4vi selv\u00e4ksi, ett\u00e4 Wyzen yksitt\u00e4inen SMS kaksivaiheisen todennuksen toteutus ei riit\u00e4. Nyt Wyze on luettu tukemaan Googlen<\/a> ja Microsoftin<\/a> todennussovelluksia.<\/p>\n Jos k\u00e4yt\u00e4t mit\u00e4 tahansa turvakameraa, jossa on et\u00e4k\u00e4ytt\u00f6, sinun tulee ottaa kaksivaiheinen todennus k\u00e4ytt\u00f6\u00f6n. Kuten Ring-kamerat osoittavat<\/a>, on aivan liian helppoa k\u00e4ytt\u00e4\u00e4 sosiaalista manipulointia murtautuakseen turvakameraan ja aiheuttaa tuhoa.<\/p>\n Wyze on tukenut tekstiviestipohjaista kaksivaiheista todennusta<\/a> yli vuoden ajan, ja vaikka se on parempi kuin ei mit\u00e4\u00e4n<\/a>, se ei ole yht\u00e4 turvallinen kuin sovelluspohjainen todennusratkaisu. On mahdollista varastaa numero tai ohjata tekstiviestej\u00e4 todennuskoodin sieppaamiseksi.<\/p>\n Ja kuten Wyze havaitsi viime vuonna, kun kaikki ovat riippuvaisia \u200b\u200byhdest\u00e4 j\u00e4rjestelm\u00e4st\u00e4, j\u00e4rjestelm\u00e4\u00e4 on helppo ylikuormittaa. Wyze joutui tietomurtoon<\/a>, ja osana t\u00e4t\u00e4 lievent\u00e4mist\u00e4 se nollasi salasanat ja kaksivaiheiset todennuskoodit. T\u00e4m\u00e4 sai j\u00e4rjestelm\u00e4n tekstin kaikille kerralla ja painoi. K\u00e4ytt\u00e4j\u00e4t eiv\u00e4t voineet kirjautua takaisin sis\u00e4\u00e4n, koska he eiv\u00e4t voineet noutaa koodeja.<\/p>\n Lis\u00e4ksi Wyzen SMS-j\u00e4rjestelm\u00e4 tukee vain yhdysvaltalaisia \u200b\u200bpuhelinnumeroita. Jos asut kansainv\u00e4lisesti tai k\u00e4yt\u00e4t kansainv\u00e4list\u00e4 puhelinnumeroa, et voinut suojata Wyze-tili\u00e4si kaksivaiheisella todennuksella.<\/p>\n Wyze ilmoitti t\u00e4n\u00e4\u00e4n s\u00e4hk\u00f6postissa tuesta sek\u00e4 Googlen ett\u00e4 Microsoftin todennussovelluksille. T\u00e4m\u00e4 mahdollistaa satunnaisesti luodut koodit, jotka p\u00e4ivittyv\u00e4t 60 sekunnin v\u00e4lein. Ja molemmat sovellukset ovat saatavilla useissa maissa, mik\u00e4 on askel tekstiviestipohjaiseen j\u00e4rjestelm\u00e4\u00e4n verrattuna.<\/p>\n Wyzen ohjetiedostojen<\/a> mukaan jos k\u00e4yt\u00e4t jo tekstiviestipohjaista todennusta, et voi vaihtaa suoraan todennussovellukseen. Sinun on poistettava kaksivaiheinen todennus k\u00e4yt\u00f6st\u00e4 ja suoritettava asennusprosessi uudelleen.<\/p>\n Uusi todennusvaihtoehto on saatavilla t\u00e4n\u00e4\u00e4n, ja n\u00e4emme sen jo laitteillamme.<\/p>\n L\u00e4hde: Wyze<\/a><\/p>\n