近日國(guó)外有位賣(mài)家Matthew Garrett在亞馬遜上的一家中國(guó)制造商那買(mǎi)了個(gè)無(wú)線電源開(kāi)關(guān)，但是覺(jué)得這個(gè)開(kāi)關(guān)有隱私安全的問(wèn)題，于是給產(chǎn)品留了個(gè)一星評(píng)價(jià)，結(jié)果他收到這個(gè)制造商郵件，稱他的評(píng)價(jià)會(huì)讓員工丟工作，然后威脅要舉報(bào)他。

據(jù)了解，Garrett買(mǎi)的是AuYou的無(wú)線電源開(kāi)關(guān)，售價(jià)30美元，能通過(guò)手機(jī)遠(yuǎn)程控制電源開(kāi)關(guān)，比如你在辦公室里也能開(kāi)關(guān)家里的燈。

但是Garrett認(rèn)為，這個(gè)開(kāi)關(guān)有著嚴(yán)重的安全漏洞。他在評(píng)論中解釋稱，如果在家使用家庭Wifi，那么手機(jī)的開(kāi)關(guān)命令是直接發(fā)送到插座，但如果在其他地方，手機(jī)命令是發(fā)送到中國(guó)的服務(wù)器，然后服務(wù)器再轉(zhuǎn)發(fā)到插座。

“這個(gè)命令數(shù)據(jù)包看似加密，實(shí)際上根本就沒(méi)有真正的加密，”Garrett在評(píng)論中解釋到。結(jié)果就是插座的MAC地址以沒(méi)有加密的形式發(fā)送給中國(guó)的服務(wù)器，任何人都可以拿到這個(gè)ID，控制插座開(kāi)關(guān)。唯一能防止遭到攻擊的辦法是與服務(wù)器之間設(shè)立防火墻，但會(huì)導(dǎo)致用戶無(wú)法遠(yuǎn)程控制插座開(kāi)關(guān)。

當(dāng)然這并不是“世界末日”，只是一個(gè)安全漏洞問(wèn)題，不過(guò)賣(mài)家的反應(yīng)很激烈，Garrett稱收到了該公司客服好幾封郵件，郵件里寫(xiě)到：“我的老板剛指責(zé)我，并表示如果我沒(méi)有解決這個(gè)差評(píng)問(wèn)題，他就要辭退我，請(qǐng)幫幫我，你能把評(píng)價(jià)改成好評(píng)嗎？”

Garrett回應(yīng)，如果制造商解決了這個(gè)漏洞，他就會(huì)改變這個(gè)評(píng)價(jià)。AuYou 的這個(gè)客服堅(jiān)稱，評(píng)價(jià)如果不改，她就要被炒魷魚(yú)。一周后她繼續(xù)讓Garrett撤銷(xiāo)評(píng)論，然后表示如果Garrett不撤銷(xiāo)，她便要舉報(bào)他。

Garrett稱，他在亞馬遜上留下了很多關(guān)于安全性的評(píng)價(jià)，但是從來(lái)沒(méi)碰到這樣的威脅。當(dāng)然沒(méi)有人要因?yàn)橐粋€(gè)評(píng)價(jià)而丟工作，他表示：“如果有人真要因?yàn)槲业脑u(píng)價(jià)丟工作，我會(huì)重新考慮。但是另一方面，很多公司都沒(méi)有認(rèn)真關(guān)心客戶的安全問(wèn)題，這種態(tài)度非?？膳?。選擇這些產(chǎn)品時(shí)，要讓用戶意識(shí)到安全問(wèn)題。”

Garrett稱，安全調(diào)查員的工作就是讓消費(fèi)者了解互聯(lián)網(wǎng)產(chǎn)品的安全漏洞。在亞馬遜上寫(xiě)這些提示并沒(méi)有錯(cuò)，調(diào)查員不應(yīng)該因?yàn)閷?xiě)了誠(chéng)實(shí)的評(píng)價(jià)就面臨威脅。

歡迎前來(lái)大森林咨詢：

服務(wù)熱線：0755-85538553

傳真：0755-86098215

郵箱：fba@fbashipping.com

地址：深圳市南山區(qū)龍珠大道龍珠7路中愛(ài)大廈4樓A5 A6 A8 A10

官方網(wǎng)站：www.fbashipping.cn

大森林微信公眾號(hào)：forestyes