D-Link同意在FTC诉讼后加强智能家居产品的安全性

时间: 2019-07-14 01:06:48 作者: 管理员

美国联邦贸易委员会(FTC)刚刚了结了针对D-Link的诉讼,以应对智能家居安全摄像头和无线路由器带来的安全风险。该机构周二表示,它已同意在产品发布前制定计划,并完成其适当的威胁建模、漏洞测试和软件安全计划。这起诉讼始于2017年,起因于D-Link路由器和IP摄像头的安全漏洞,或者是因为用户的私人信息(实时音视频)被第三方以别有用心的方式入侵或窥探。

联邦贸易委员会指出,D-Link未能保护最基本的软件,例如测试和修复"众所周知和可预防的安全漏洞"-包括硬编码的登录凭据,使用Guest作为登录用户名,以及在设备和应用程序上显式保存密码。

此外,D-Link需要不断监控安全漏洞,发布固件更新,http://www.zxqqw.cn/并接受独立安全研究人员的漏洞报告。

根据联邦贸易委员会向加州地区法院提交的拟议和解协议,D-Link将需要在未来10年从独立的第三方获得两年一次的软件安全项目报告。