近日國外有位賣家Matthew Garrett在亞馬遜上的一家中國制造商那買了個(gè)無線電源開關(guān)，但是覺得這個(gè)開關(guān)有隱私安全的問題，于是給產(chǎn)品留了個(gè)一星評(píng)價(jià)，結(jié)果他收到這個(gè)制造商郵件，稱他的評(píng)價(jià)會(huì)讓員工丟工作，然后威脅要舉報(bào)他。

據(jù)了解，Garrett買的是AuYou的無線電源開關(guān)，售價(jià)30美元，能通過手機(jī)遠(yuǎn)程控制電源開關(guān)，比如你在辦公室里也能開關(guān)家里的燈。

但是Garrett認(rèn)為，這個(gè)開關(guān)有著嚴(yán)重的安全漏洞。他在評(píng)論中解釋稱，如果在家使用家庭Wifi，那么手機(jī)的開關(guān)命令是直接發(fā)送到插座，但如果在其他地方，手機(jī)命令是發(fā)送到中國的服務(wù)器，然后服務(wù)器再轉(zhuǎn)發(fā)到插座。

“這個(gè)命令數(shù)據(jù)包看似加密，實(shí)際上根本就沒有真正的加密，”Garrett在評(píng)論中解釋到。結(jié)果就是插座的MAC地址以沒有加密的形式發(fā)送給中國的服務(wù)器，任何人都可以拿到這個(gè)ID，控制插座開關(guān)。唯一能防止遭到攻擊的辦法是與服務(wù)器之間設(shè)立防火墻，但會(huì)導(dǎo)致用戶無法遠(yuǎn)程控制插座開關(guān)。

當(dāng)然這并不是“世界末日”，只是一個(gè)安全漏洞問題，不過賣家的反應(yīng)很激烈，Garrett稱收到了該公司客服好幾封郵件，郵件里寫到：“我的老板剛指責(zé)我，并表示如果我沒有解決這個(gè)差評(píng)問題，他就要辭退我，請(qǐng)幫幫我，你能把評(píng)價(jià)改成好評(píng)嗎？”

Garrett回應(yīng)，如果制造商解決了這個(gè)漏洞，他就會(huì)改變這個(gè)評(píng)價(jià)。AuYou 的這個(gè)客服堅(jiān)稱，評(píng)價(jià)如果不改，她就要被炒魷魚。一周后她繼續(xù)讓Garrett撤銷評(píng)論，然后表示如果Garrett不撤銷，她便要舉報(bào)他。

Garrett稱，他在亞馬遜上留下了很多關(guān)于安全性的評(píng)價(jià)，但是從來沒碰到這樣的威脅。當(dāng)然沒有人要因?yàn)橐粋€(gè)評(píng)價(jià)而丟工作，他表示：“如果有人真要因?yàn)槲业脑u(píng)價(jià)丟工作，我會(huì)重新考慮。但是另一方面，很多公司都沒有認(rèn)真關(guān)心客戶的安全問題，這種態(tài)度非?？膳?。選擇這些產(chǎn)品時(shí)，要讓用戶意識(shí)到安全問題。”

Garrett稱，安全調(diào)查員的工作就是讓消費(fèi)者了解互聯(lián)網(wǎng)產(chǎn)品的安全漏洞。在亞馬遜上寫這些提示并沒有錯(cuò)，調(diào)查員不應(yīng)該因?yàn)閷懥苏\實(shí)的評(píng)價(jià)就面臨威脅。

歡迎前來大森林咨詢：

服務(wù)熱線：0755-85538553

傳真：0755-86098215

郵箱：fba@fbashipping.com

地址：深圳市南山區(qū)龍珠大道龍珠7路中愛大廈4樓A5 A6 A8 A10

官方網(wǎng)站：www.fbashipping.cn

大森林微信公眾號(hào)：forestyes