Fork me on GitHub

友讯科技同意实现新的安全程序以和解 FTC 诉讼

  2017 年美国联邦贸易委员会(FTC)向旧金山联邦法院起诉台湾友讯科技(D-Link),FTC 指控 D-Link 的路由器和网络摄像头让数以千计的消费者面临被黑客攻击的风险。

  FTC 在起诉书中称,被告屡次未能采取合理的软件测试和防治措施保护路由器和网络摄像头免受已知的容易预防的安全漏洞,如硬编码用户凭证和命令注入漏洞。

  根据本周公布的和解协议(PDF),友讯科技同意实现新的安全程序,包括产品发布前的持续漏洞测试,发布后的持续监视和解决安全漏洞,自动固件更新和接受来自安全研究人员的报告。友讯科技还需要每两年接受一次独立第三方对其软件安全程序的评估。

来自:
Solidot

作者:Johnson
原创文章,版权所有,转载请保留原文链接。