13
2025-11
2025-11
一系列智能门铃漏洞使Ekon因疏忽而遭到FCC处罚 媒体
FCC拟对智能门铃制造商处以734872美元罚款
关键要点
FCC对未能披露安全漏洞的智能门铃制造商Eken提出了734872美元的罚款建议。Eken的智能门铃硬件存在多项未修补的安全漏洞,可能导致远程劫持摄像头。FCC正在调查中国电器厂商可能存在的安全隐患,这可能使得不法分子能够监视居民。Eken似乎已停止在美国的运营,且其代理商未能回应FCC的咨询。美国联邦通信委员会FCC提议对一家智能门铃制造商处以734872美元的处罚,但这款门铃并非真正智能。
根据报道,香港门铃供应商Eken未能披露多项安全漏洞,导致家庭安全处于危险之中。
调查人员发现,Eken智能门铃使用的硬件存在多项未得到妥善修补的安全漏洞。这些漏洞可能允许不法分子远程劫持摄像头,捕获图像或控制摄像头视角。
这次审计是FCC更大范围努力的一部分,旨在调查中国电器厂商可能存在的接入漏洞,允许不法分子远程监视居民。这包括对摄像头图像、IP地址和WiFi网络信息的隐秘访问。
简而言之,这些制造商被指控忽视漏洞,可能导致目标设备被远程接管。更糟糕的是,此案件中的公司似乎已经放弃了在美国的业务。
FCC在宣布罚款时表示:“任何在美国销售的无线设备都必须经过无线干扰测试,并获得FCC的设备认证。此外,申请美国设备认证的国际公司必须设立美国代理。”
“在Eken的案例中,位于科罗拉多斯普林斯的代理商GSS Service Inc并未响应该机构的询问,而FCC的调查人员发现该代理商的地址实际上是一个自2019年起就未使用的邮箱。”
如果FCC能够实际收回Eken未能妥善保护其设备的罚款,该机构可期待安全行业的积极响应。消费者报告的技术政策主管Justin Brookman表示,他的公司期待看到违规公司因其安全失误而承担责任。
“消费者报告的调查揭露了这些在亚马逊和沃尔玛等主要数字市场上销售的设备存在严重的安全和隐私漏洞,”Brookman说。

“FCC提出的这项罚款是追究制造商责任的一个良好开端,但还需要更多的措施来确保平台也要对销售使消费者面临风险的产品负责。”
鲨鱼加速器安卓版Oxeye 发布了云原生应用安全测试 媒体
2025-11-13
Oxeye应用安全测试平台正式发布关键要点Oxeye推出的云原生应用安全测试平台现已全面可用。平台帮助应用开发者在软件开发生命周期内捕捉关键安全问题。提供了清晰的可视化和风险管理解决方案,以应对现代应...
乌克兰遭受亲俄黑客攻击 媒体
2025-11-13
乌克兰面临频繁的网络攻击重点总结乌克兰组织正遭受来自支持俄罗斯的网络攻击。俄罗斯的高级持久性威胁组Turla利用假的乌克兰网站进行针对志愿者的攻击。多种恶意软件被用于针对乌克兰的网络间谍行动。欧盟谴责...