Njia Muhimu za Kuchukua
- Ubiquiti inauza vipanga njia visivyotumia waya vya watumiaji wa hali ya juu na inahitaji wateja wapya kuunda akaunti mtandaoni wakati wa kusanidi maunzi.
- Kampuni ilidukuliwa katika kile ilichokiita awali ukiukaji mdogo wa usalama, lakini ambao wataalam wanasema ni mbaya zaidi kuliko udogo.
- Wataalamu wanasema maunzi yoyote yanayohitaji akaunti ya mtandaoni yanaweza kuhatarisha data yako na faragha yako.
Ubiquiti, mtengenezaji wa maunzi ya mtandao yenye vipengele vingi, ndiye mwathirika wa hivi punde wa ukiukaji wa usalama ambao unahatarisha data ya mteja.
Ubiquiti ni mojawapo ya kampuni kadhaa zinazoomba (au kuwalazimisha) wateja wafungue akaunti wanapoweka maunzi mapya. Vipanga njia vingine vipya kama vile Eero ya Amazon na Nest Wifi ya Google hufanya akaunti za wingu kuwa msingi wa matumizi na haziwezi kutumika bila muunganisho.
Umaarufu wao umehimiza kampuni zaidi za kitamaduni za vipanga njia, kama vile Netgear na Linksys, kufuata mfano wao na chaguo zao zinazosimamiwa na wingu au zinazotegemea programu-ingawa bado ni za hiari katika hali nyingi.
"Ukiukaji huo unamaanisha tu kwamba data yao sasa iko mikononi mwa mhusika mwingine, mbali na mchuuzi," Dong Ngo, mhariri wa Dong Knows Tech na mkaguzi wa zamani wa kisambaza data kwa CNET, alisema katika ujumbe wa moja kwa moja kwenye LinkedIn.
Ngo anafikiri kwamba akaunti za lazima zinazotegemea wingu ni habari mbaya kwa faragha na usalama wa mteja, na mara kwa mara amekuwa akiwaonya wasomaji wake kuhusu matatizo ya violesura vinavyotegemea wingu.
Je, ungependa Kuamini Kisambaza data chako? Ondoa Wingu
Ukiukaji wa seva za Ubiquiti ni tatizo kwa wateja kwa sababu bidhaa nyingi za kampuni zinahitaji kuunda akaunti inayotumia wingu. Mfano mmoja ni Dream Machine, kipanga njia mbadala ambacho kampuni ilitoa mwaka wa 2019.
Ngo anaiona kuwa hasi ikiwa kipanga njia anachokagua hakiruhusu kutumia njia mbadala inayodhibitiwa ndani ya nchi. Anaonya kuwa maunzi ya mtandao yanayotegemea akaunti ya lazima ya msingi wa wingu huwaacha wamiliki bila chaguo ila kuamini faragha na usalama kwa wahusika wengine na kuwekea mipaka chaguo za mtumiaji ukiukaji ukitokea.
Mmiliki anayejali usalama anapaswa kufanya nini, basi? "Baki na kiolesura cha tovuti," alisema Ngo. "Epuka kutumia programu ya simu."
Chaguo bora zaidi si kipanga njia cha kwanza kinachoahidi kiolesura thabiti cha wingu lakini, badala yake, kipanga njia rahisi na cha bei nafuu chenye kiolesura cha ndani kinachofikiwa kupitia kivinjari.
Mashabiki wa UniFi Wamethibitishwa Hofu Yao
Ukiukaji wa seva inayotumia wingu ya Ubiquiti uliwaumiza mashabiki pale kampuni ilipowataka wamiliki wa vifaa vingi wajisajili ili kupata akaunti ya Ubiquiti wakati wa kusanidi. Inahitajika kufikia mfumo wa UniFi wa kampuni, unaodhibiti vipanga njia vya kampuni na bidhaa zingine za mtandao.
Taarifa ya hivi punde zaidi ya Ubiquiti, iliyoandikwa kujibu madai mapya katika ripoti iliyochapishwa na mwandishi wa habari za usalama Brian Krebs, ilichapishwa kwenye kongamano lake la jamii mnamo Machi 31.
Taarifa hiyo inarudia kwamba wataalam wa kukabiliana na matukio "hawakubainisha ushahidi wowote kwamba taarifa za mteja zilifikiwa, au hata kulengwa." Ubiquiti inaendelea kufanya kazi na watekelezaji sheria katika kumtambua mshambuliaji na inadai kuwa na "ushahidi ulioendelezwa vyema."
Hii ilichochea tu mtafaruku kwenye mijadala ya jumuiya ya kampuni, ambayo hutumika kama njia kuu ya mawasiliano na wateja.
Ingawa kampuni hiyo inasema hakuna ushahidi kwamba data ya mteja ililengwa au kukiukwa, Ubiquiti haikukanusha madai mapya kwamba imeshindwa kuweka kumbukumbu zinazofaa za ufikiaji wa akaunti za wateja kwenye huduma yake ya mtandaoni.
Mteja anayechapisha kwa jina Sonar alionyesha kusikitishwa kwao wazi, akisema, "Ni chumvi ya ziada kwenye kidonda ambayo Ubiquiti imekuwa ikijaribu kulazimisha ufikiaji wa wingu kwenye koo za watu maskini [kwa kutumia bidhaa za UniFi]."
Wengine walijiunga, na kutishia kususia maunzi ya Ubiquiti yajayo ikiwa mahitaji ya akaunti yanayotegemea wingu hayataangushwa katika masasisho ya programu dhibiti ya siku zijazo.
Chapisho la jumuiya linalojadili ripoti ya Krebs limepokea zaidi ya maoni 430 ya wateja na maoni 17,000. Chapisho lingine linalouliza Ubiquiti kufanya akaunti za ndani kupatikana limepokea maoni 250 na maoni zaidi ya 12,000.
Haijulikani Ubiquiti itafanya nini ili kurejesha imani ya mashabiki. Kampuni haikujibu ombi la Lifewire la kutoa maoni na haijatoa jibu kwa wateja katika mazungumzo ya jumuiya inayojadili ukiukaji huo.
Ukiukaji huo unamaanisha tu kwamba data yao sasa iko mikononi mwa mtu mwingine, mbali na mchuuzi.
Kimya kutoka Ubiquiti kinaonekana kuthibitisha ushauri wa Ngo. Kipanga njia kinachodhibitiwa ndani yako bila shaka kinaweza kuwa na udhaifu, lakini wamiliki angalau wana chaguo.
Wateja wa Ubiquiti wanakabiliwa na chaguo gumu zaidi: endelea kuiamini kampuni na unatumai kuwa tatizo si kubwa kama inavyodaiwa, au acha kabisa kutumia bidhaa zake.
Chaguo hili hili linawangoja wateja wa vipanga njia vingine vinavyotegemea akaunti zinazotumia wingu. Urahisi na urahisi wao unaweza kuonekana kuwa wa kuvutia, lakini chaguo zinazowakabili watumiaji si rahisi wakati huduma ya wingu iliyoambatishwa imekiukwa.
