首页 > 娱乐前沿 > 产经
华硕因路由器、个人云服务安全缺陷遭FTC盯上,愿受20年稽核换免罚
米阳 2016-02-25 11:25:11

华硕AiCloud。

华硕因路由器产品与个人云服务设计的安全瑕疵问题,遭美国联邦贸易委员会(FTC)以恐危害用户隐私与资安为由起诉,华硕同意以改善产品及未来20年接受独立稽核为代价,以换取与FTC的和解。?FTC表示,华硕在行销路由器时,宣称产品拥有许多安全功能,甚至能保护电脑不受任何未经授权存取与病毒攻击、保护本地网络不受骇客攻击等,但FTC则发现华硕产品并未如所宣称般的安全,因而决定对华硕采取法律行动。?FTC的起诉报告指出,事实上,骇客能够利用该路由器中的软件漏洞,在用户不知情的状况下,更改路由器设定,在2015年4月并的确发生过攻击事件。此外,华硕在路由器上推出的个人云端服务AiCloud与AiDisk,在宣传时强调是安全存取珍贵资料的服务,但实际上却存在许多严重的安全漏洞。

举例来说,骇客能够直接透过特定的网址、跳过AiCloud的密码认证,直接透过该路由器连往相连的储存装置;此外,AiDisk在传输用户资料时并未加密,而预设的隐私设定竟然是完全开放,也即把用户的私人储存装置开放给网际网络上的任何人。?2014年二月时,便有骇客利用现成的工具找出存在漏洞的华硕路由器,并利用上述漏洞非法存取超过1万2900个与路由器相连的储存装置。?FTC指控,华硕公司并未适时处理相关安全弱点,同时也未告知用户有弱点产品可能带来的安全风险,甚至华硕也未告知用户产品有无提供安全更新,举例来说,尽管产品提供了安全更新工具,但却常常在明明有新的安全更新情况下,还告知用户其产品已经安装了最新版本的软件。?FTC要求华硕必须建立完整的资安计划,同时必须要清楚告知消费者安全更新与其他因应软件安全漏洞的做法,同时也禁止华硕继续误导消费者关于该公司产品的安全水准,华硕并同意未来20年都将接受关于其资安计划的独立稽核。

?

上一篇  下一篇

I 相关 / Other

高田气囊缺陷调查出炉 湿气是主因

由全球大车厂组成的独立测试联盟,已确认日本安全气囊制造商高田气囊出现瑕疵的主因是湿气。高田气囊瑕疵与

抗癫痫药导致出生缺陷 法国出现450例

根据法国卫生当局统计,1种广泛用来治疗癫痫的药物,会使胎儿暴露于药物影响下,在法国已造成大约450名新生

财富杂志最受推崇公司 华硕登电脑业第4

美国《财富》杂志公布2016年全球最受推崇公司名单,华硕登电脑业排行榜第4名,较前一年提升2个名次,象征华

高龄孕妇并发症多 新生儿缺陷机率高

(健康医疗网/记者关嘉庆报道) 根据外电报道,英国一项研究发现,妇女年过40后才怀孕生子,则出现中风及心脏

王凯晒照警察盯上 后果很严重

话题:王凯晒车内帅照 警察提醒:还要系好安全带呦王凯在微博上发布帅照并写到:都说像是开车时的自拍,并没

I 热点 / Hot