自昨天起，使用Ubiquiti網(wǎng)絡(luò)設(shè)備的用戶，從路由器到安全攝像頭等，紛紛報(bào)告稱他們通過(guò)該公司的UniFi云服務(wù)看到了其他人的設(shè)備和通知。

Ubiquiti是一家受歡迎的網(wǎng)絡(luò)設(shè)備制造商，提供基于云的UniFi平臺(tái)，管理員可以在單個(gè)云門戶中管理所有設(shè)備。

首次報(bào)告這些問(wèn)題是在昨天早上8點(diǎn)左右，當(dāng)時(shí)一位Ubiquiti客戶通過(guò)UniFi Protect錯(cuò)誤地收到了別人安全攝像頭的通知。

Reddit上的一篇帖子寫(xiě)道：“我正在尋求一些關(guān)于我們遇到的一個(gè)奇怪情況的建議。最近，我的妻子從UniFi Protect收到了一個(gè)通知，其中包含一張安全攝像頭的圖片。”

“然而，情況的轉(zhuǎn)折在于——這個(gè)攝像頭不屬于我們。”

更糟糕的是，另一位Ubiquiti客戶表示，當(dāng)他們登錄到UniFi Site Manager門戶管理設(shè)備時(shí)，他們看到了另一個(gè)客戶賬戶中的88個(gè)設(shè)備。

“然而這一次，我看到了另一個(gè)賬戶的88個(gè)控制臺(tái)。我可以完全訪問(wèn)這些控制臺(tái)，就像訪問(wèn)我自己的一樣。只有當(dāng)我強(qiáng)制瀏覽器刷新后，我才再次看到我的控制臺(tái)，”這位UniFi客戶解釋道。

“這有點(diǎn)令人擔(dān)憂，其他人有這個(gè)問(wèn)題嗎？”

Reddit上的其他用戶也有類似經(jīng)歷，他們表示登錄后可以訪問(wèn)別人的UDM Pro，并能管理該設(shè)備并創(chuàng)建額外的WiFi網(wǎng)絡(luò)。

在兩種情況下，一旦門戶網(wǎng)頁(yè)刷新后，他們就能看到與他們賬戶通常關(guān)聯(lián)的設(shè)備。

當(dāng)BleepingComputer聯(lián)系Ubiquiti詢問(wèn)這些問(wèn)題時(shí)，我們被告知他們目前正在收集信息以評(píng)估問(wèn)題的原因。Ubiquiti表示，在審查完成后將發(fā)表聲明。

員工已經(jīng)開(kāi)始在Reddit和公司論壇上收集信息，聯(lián)系受影響的客戶以了解發(fā)生了什么。

Reddit上一位Ubiquiti代表的評(píng)論寫(xiě)道：“這不是預(yù)期的行為。我們通過(guò)Reddit Chat聯(lián)系以收集更多細(xì)節(jié)，并讓我們的領(lǐng)導(dǎo)立即審查。”

一些客戶對(duì)這是否真的發(fā)生表示懷疑，認(rèn)為應(yīng)該給Ubiquiti時(shí)間來(lái)調(diào)查問(wèn)題。

然而，其他客戶對(duì)Ubiquiti沒(méi)有公開(kāi)聲明或在公司網(wǎng)絡(luò)狀態(tài)頁(yè)面上列出潛在問(wèn)題感到沮喪，尤其是考慮到用戶報(bào)告稱他們可以修改他人的網(wǎng)絡(luò)配置。

由UniFi訪問(wèn)配置錯(cuò)誤造成 Ubiquiti發(fā)表聲明稱，允許訪問(wèn)其他客戶設(shè)備的漏洞是由于對(duì)UniFi云基礎(chǔ)設(shè)施進(jìn)行升級(jí)時(shí)的配置錯(cuò)誤造成的。

該公司表示，被稱為“第1組”的1,216個(gè)Ubiquiti賬戶與被稱為“第2組”的1,177個(gè)Ubiquiti賬戶相關(guān)聯(lián)。

這種配置錯(cuò)誤使第2組的賬戶收到了本該發(fā)送給第1組賬戶的通知。此外，當(dāng)?shù)卿浀経niFi云管理門戶時(shí)，第2組賬戶還能看到第1組客戶的設(shè)備。

Ubiquiti表示，這一問(wèn)題發(fā)生在12月13日的6:47 AM至3:45 PM UTC之間，并已經(jīng)得到修復(fù)。

該公司仍在調(diào)查此事件，但認(rèn)為只有十二個(gè)賬戶被其他Ubiquiti客戶錯(cuò)誤訪問(wèn)。錯(cuò)誤訪問(wèn)賬戶的賬戶持有者將通過(guò)電子郵件得到通知。