Наш подход к обеспечению безопасности платформы
Безопасность всегда была в центре внимания на протяжении всей разработки SETracker. С момента запуска платформы наша команда регулярно обновляет серверы, исправляет ошибки и усиливает меры безопасности — все это документируется в нашем публичном журнале обновлений. Когда нам сообщают о проблемах безопасности — будь то в результате внутренних аудитов, внешних исследований или проверки регулирующих органов — мы рассматриваем их как срочные приоритеты, а не как административные задачи. Этот подход не изменился.
Что мы выявили и исправили
После проведения внутреннего аудита безопасности мы выявили и устранили три конкретные проблемные области в платформе SETracker. Ниже приводится прозрачный отчет о том, что было обнаружено и что было сделано.
1. Порт 8081 — заблокирован и закрыт.
Небольшое количество устройств, все еще работающих под управлением старых версий приложения SETracker, использовали порт 8081 для связи. Этот порт представлял собой потенциальную точку удаленной эксплуатации. Мы полностью заблокировали порт 8081, исключив любой риск его использования для удаленного доступа или управления устройствами. Одновременно мы отправили push-уведомления на стороне сервера, чтобы заставить все затронутые активные устройства обновиться до последней версии приложения, гарантируя, что ни один активный пользователь не останется на уязвимых старых версиях.
2. Механизм идентификации устройств — модернизирован.
В начале 2017 года мы перешли от устаревшей системы идентификации устройств на основе IMEI к более безопасной схеме динамического распределения идентификаторов на стороне сервера. В этой системе каждому устройству присваивается случайный идентификатор — например, gb266d8ajn — генерируемый и управляемый нашими серверами, а не полученный из аппаратного идентификатора устройства. Это значительно снижает риск несанкционированного доступа на основе идентификаторов. Подавляющее большинство наших клиентов уже много лет используют эту более защищенную систему. Небольшое количество клиентов продолжало использовать устаревший механизм из-за давних бизнес-требований; мы связались с каждым из этих клиентов индивидуально и помогли им перейти на текущую систему автоматического присвоения идентификаторов.
3. Постоянные обновления безопасности приложения.
Во всех версиях приложения SETracker — включая стандартные, нейтральные и пользовательские сборки — мы выпустили несколько итераций обновлений механизмов безопасности в соответствии с требованиями безопасности и конфиденциальности данных. Эти обновления охватывают протоколы обработки данных, безопасность передачи и средства контроля конфиденциальности.
Что это значит для ваших устройств
Для дистрибьюторов, партнеров и конечных пользователей, в настоящее время использующих устройства Wonlex на платформе SETracker: никаких действий с вашей стороны не требуется.
Улучшения безопасности, описанные в этом обновлении, были реализованы на уровне сервера и платформы, а это значит, что все активные устройства автоматически получают эти исправления. Не требуется установка обновления прошивки и изменение учетных записей. Все работающие устройства и бэкэнд-сервисы в настоящее время находятся в безопасном и стабильном состоянии.
Для партнеров, использующих пользовательские версии приложения SETracker, наша команда связалась с вами напрямую, чтобы убедиться, что ваша конкретная конфигурация была проверена и обновлена соответствующим образом.
Если у вас есть конкретные вопросы о вашей конфигурации или вы хотели бы получить техническую консультацию, пожалуйста, свяжитесь с нами напрямую через
страницу контактов .
Наши неизменные обязательства в области безопасности
Устранение проблем безопасности — это лишь часть работы. Гораздо важнее то, что будет дальше.
В дальнейшем Wonlex обязуется придерживаться следующих принципов:
- Регулярные проверки безопасности : Мы проводим внутренние оценки уязвимостей на регулярной основе и будем продолжать это делать, увеличивая частоту по мере развития угроз.
- Проактивное исправление уязвимостей: При обнаружении уязвимостей — как внутри компании, так и за ее пределами — мы незамедлительно принимаем меры по оценке и устранению проблем.
- Соответствие требованиям GDPR и защите данных : SETracker работает в полном соответствии с требованиями GDPR для европейских рынков. Обработка, хранение данных и контроль конфиденциальности пользователей регулярно проверяются на соответствие действующим нормативным стандартам.
- Прозрачная коммуникация : Мы продолжим вести публичный учет обновлений и публиковать заявления о безопасности при внесении существенных изменений в платформу.
Индустрия умных часов с GPS-навигацией несет в себе реальную ответственность — устройства, которые мы производим, носят дети, и обрабатываемые ими данные являются конфиденциальными. Мы серьезно относимся к этой ответственности и будем продолжать завоевывать доверие семей, брендов и дистрибьюторов, которые полагаются на продукцию Wonlex.
