業(yè)內(nèi)首設(shè)“首席合規(guī)官”的銀行，吞下天價罰單
3億半導(dǎo)體股權(quán)將拍賣，私募一哥A股清零倒計時
來源丨科技每日推送
撰文 | 黃婉宜
遠(yuǎn)程控制本是圖個方便，沒想到現(xiàn)在反倒讓人不安。
多位美的用戶反饋，家里的烤箱、空調(diào)、電熱水壺沒經(jīng)自己同意，莫名被別人綁定了，還被遠(yuǎn)程控制，甚至在家空轉(zhuǎn)，差點出危險。
更離譜的是，有人的美的家居賬號里，不知不覺間竟然有159個陌生設(shè)備！
這名用戶對科技每日推送表示，他當(dāng)時也不清楚發(fā)生了什么，第一次登錄后空調(diào)數(shù)量就慢慢增加，在后臺可以清楚看到其他家的設(shè)備狀態(tài)?！懊赖墓俜?jīng)]有和我解釋，只能一個個手動解綁。”
根據(jù)小紅書發(fā)帖，從去年年底到今年8月出現(xiàn)過多起類似情況，但目前美的官方還沒有給出具體原因。
1
美的烤箱莫名被綁，導(dǎo)致廚房高溫
近日，福建一位用戶表示，8月22日15時51分，他收到短信通知，家里的美的電烤箱在未經(jīng)自己操作和授權(quán)的情況下，被綁定至其他家庭。
緊接著，他在17時30分左右到家，一進(jìn)門就聞到焦味，發(fā)現(xiàn)烤箱已被遠(yuǎn)程啟動，機(jī)身周邊滾燙。
“整個廚房熱到要爆炸，難以想象要是遲點回到家中會發(fā)生什么危險?！?/p>
起初他懷疑是鄰居蹭網(wǎng)控制烤箱，后來排除了這一可能?！斑@不僅是侵犯個人隱私，還存在嚴(yán)重的安全隱患?！?/p>
他立馬聯(lián)系美的家居客服熱線反饋這個問題。
美的福建售后工作人員排查時猜測，可能是烤箱的WiFi模塊出現(xiàn)故障，但具體原因需技術(shù)人員核實，相關(guān)情況已上報至公司。
后續(xù)溝通中，美的提出先為他拆除烤箱的WiFi模塊，再申請更換新模塊，但用戶對此不接受，堅持要求更換整機(jī)，9月3日已啟動更換流程。
美的公關(guān)部答復(fù)稱，目前已處理好該用戶的訴求，涉事工程師返廠培訓(xùn)，其他相關(guān)問題也將盡快排查。
如今該帖子已被刪除，至于WiFi模塊到底哪里出了問題，美的至今未作出說明。
2
有人設(shè)備被操控，有人賬號出現(xiàn)159個設(shè)備
科小編注意到，這種情況并非只出現(xiàn)在烤箱上。
有用戶反映，家里空調(diào)被陌生人綁定后，被別人開了26℃熱風(fēng)和電輔熱，“平時舍不得開空調(diào)，卻莫名被人開了一天一夜熱風(fēng)”。
還有人的美的掃地機(jī)器人在正常使用時，遭陌生人綁定，對方不僅能操控機(jī)器人，還能拍到家中環(huán)境、聽到聲音。
美的滾筒洗衣機(jī)、電熱水器都出現(xiàn)過類似問題。
運(yùn)氣好的用戶，重新綁定設(shè)備后就能恢復(fù)正常；
運(yùn)氣差的用戶，設(shè)備還被反復(fù)綁定過3、4 次，若重新綁定無效，只能找?guī)煾瞪祥T調(diào)試，支付上門費(fèi)。
同時，綁定其他家庭設(shè)備的人可能也不知道發(fā)生了什么情況，有人一查發(fā)現(xiàn)自己的美的家居賬號下竟然還有159個設(shè)備。
美的家居APP是控制美的家電的專用軟件，綁定流程是這樣的：
先將家電調(diào)至配網(wǎng)模式，再打開APP，通過掃描家電機(jī)身二維碼，或手動選擇設(shè)備類型進(jìn)入配網(wǎng)流程。
輸入WiFi密碼后，相關(guān)信息會發(fā)送至廠家服務(wù)器，服務(wù)器驗證無誤后，才會將設(shè)備與用戶賬號綁定。
3
專業(yè)人士透露三種可能
為什么會出現(xiàn)這種情況？據(jù)專業(yè)人士透露，從技術(shù)角度來說，有以下幾種可能。
首先是服務(wù)器的API接口權(quán)限管控不嚴(yán)。
API接口是設(shè)備、APP和服務(wù)器之間傳信息的通道，需要運(yùn)營方嚴(yán)格核對每個請求是誰發(fā)起的。
如果接口沒有做好權(quán)限限制，比如不核對請求者是否有權(quán)綁定該設(shè)備，或者不限制一個賬號能綁定的設(shè)備數(shù)量，就可能出現(xiàn)異常情況。
再就是設(shè)備標(biāo)識管理可能有漏洞。
每臺智能家電都有唯一的標(biāo)識，像序列號或者M(jìn)AC地址，服務(wù)器得靠這個標(biāo)識來分辨不同設(shè)備。
但如果生產(chǎn)時標(biāo)識重復(fù)了，或者服務(wù)器給設(shè)備匹配用戶時，沒嚴(yán)格檢查這個標(biāo)識是不是唯一的，就可能弄混。
據(jù)技術(shù)人員分析，這次福建用戶的烤箱被別人綁定，很可能就是服務(wù)器后臺數(shù)據(jù)庫匹配設(shè)備標(biāo)識時出了錯，把本該屬于他的烤箱控制權(quán)分給了別人。
最后一種可能，設(shè)備與服務(wù)器之間的通信安全沒做好，被有心人抓住了漏洞。
智能設(shè)備和服務(wù)器需要實時傳遞數(shù)據(jù)，像綁定請求、操作指令，這些沒有加密處理的話，就可能被截取或篡改。
4
營收增長率排第一，穩(wěn)坐白電老大位置
今年上半年，美的營收2511億元，同比增長15.57%，單是智能家居業(yè)務(wù)，收入就有1672億元，同比增長13.31%。
而且它的營收增長率和扣非凈利潤，在白電三巨頭（美的、海爾、格力）里排第一，過得相當(dāng)滋潤。
現(xiàn)在美的智能家居產(chǎn)品越來越多，既有空調(diào)、冰箱、洗衣機(jī)等大家電，也有微波爐、空氣炸鍋等廚房小家電，還延伸到智能門鎖、安防探測器等家庭安防品類。
不久前的IFA展會上，美的還展示了Space Master、Xpress Master等五大系列創(chuàng)新產(chǎn)品，涉及空間優(yōu)化型冰箱、雙區(qū)空氣炸鍋、嵌入式烤箱等細(xì)分領(lǐng)域。?
“智慧生活可以更美的” 是美的核心口號，而智能家居的核心價值在于便利與安全。
相信以美的的實力，能盡快解決上述問題。
深藍(lán)財經(jīng)新媒體集群發(fā)源于深藍(lán)財經(jīng)記者社區(qū)，已有15年歷史，是國內(nèi)知名財經(jīng)新媒體，旗下賬號關(guān)注中國最具價值公司、前沿行業(yè)發(fā)展、新興區(qū)域經(jīng)濟(jì)，為投資者、上市公司高管、中產(chǎn)階級提供價值內(nèi)容，歡迎關(guān)注。
***=
