Phương pháp tiếp cận của chúng tôi đối với bảo mật nền tảng
Bảo mật luôn là trọng tâm xuyên suốt quá trình phát triển của SETracker. Kể từ khi nền tảng ra mắt, nhóm của chúng tôi đã duy trì một lịch trình cập nhật máy chủ, sửa lỗi và tăng cường bảo mật thường xuyên — tất cả đều được ghi lại trong hồ sơ cập nhật công khai của chúng tôi. Khi các vấn đề bảo mật được đưa ra — cho dù thông qua kiểm toán nội bộ, các nhà nghiên cứu bên ngoài hay đánh giá của cơ quan quản lý — chúng tôi coi chúng là những ưu tiên cấp bách, chứ không phải là các nhiệm vụ hành chính. Cách tiếp cận đó vẫn không thay đổi.
Những vấn đề chúng tôi đã xác định và khắc phục
Sau cuộc kiểm tra an ninh nội bộ, chúng tôi đã xác định và giải quyết ba vấn đề cụ thể trong nền tảng SETracker. Dưới đây là bản tường thuật minh bạch về những gì đã được tìm thấy và những gì đã được thực hiện.
1. Cổng 8081 — Đã chặn và đóng
Một số ít thiết bị vẫn đang chạy các phiên bản cũ hơn của ứng dụng SETracker đang sử dụng Cổng 8081 để liên lạc. Cổng này đại diện cho một điểm tiềm tàng bị khai thác từ xa. Chúng tôi đã thực hiện chặn hoàn toàn Cổng 8081, loại bỏ mọi rủi ro bị sử dụng để truy cập hoặc điều khiển thiết bị từ xa. Đồng thời, chúng tôi đã gửi thông báo đẩy phía máy chủ để buộc tất cả các thiết bị đang hoạt động bị ảnh hưởng phải nâng cấp lên bản dựng ứng dụng mới nhất, đảm bảo không có người dùng nào đang sử dụng các phiên bản cũ dễ bị tổn thương.
2. Cơ chế ID đăng ký thiết bị — Đã nâng cấp
Đầu năm 2017, chúng tôi đã chuyển từ hệ thống nhận dạng thiết bị dựa trên IMEI cũ sang một hệ thống phân bổ ID động phía máy chủ an toàn hơn. Theo hệ thống này, mỗi thiết bị được gán một ID ngẫu nhiên — chẳng hạn như gb266d8ajn — được tạo và quản lý bởi máy chủ của chúng tôi, thay vì được lấy từ mã định danh phần cứng của thiết bị. Điều này giúp giảm đáng kể nguy cơ truy cập trái phép dựa trên ID. Phần lớn khách hàng của chúng tôi đã sử dụng hệ thống bảo mật cao hơn này trong nhiều năm. Một số ít khách hàng vẫn tiếp tục sử dụng cơ chế cũ do yêu cầu kinh doanh trong quá khứ; chúng tôi đã liên hệ riêng với từng khách hàng này và hướng dẫn họ chuyển đổi sang khung phân bổ ID tự động hiện tại.
3. Cập nhật bảo mật ứng dụng liên tục
Trên tất cả các phiên bản của ứng dụng SETracker — bao gồm các bản dựng tiêu chuẩn, trung lập và tùy chỉnh — chúng tôi đã triển khai nhiều lần cập nhật cơ chế bảo mật phù hợp với các yêu cầu tuân thủ bảo mật dữ liệu và quyền riêng tư. Các bản cập nhật này bao gồm các giao thức xử lý dữ liệu, bảo mật truyền tải và kiểm soát quyền riêng tư.
Điều này có nghĩa gì đối với các thiết bị của bạn?
Đối với các nhà phân phối, đối tác thương hiệu và người dùng cuối hiện đang vận hành thiết bị Wonlex trên nền tảng SETracker: bạn không cần thực hiện bất kỳ hành động nào.
Các cải tiến bảo mật được mô tả trong bản cập nhật này đã được triển khai ở cấp độ máy chủ và nền tảng, có nghĩa là tất cả các thiết bị đang hoạt động đều được hưởng lợi từ các bản sửa lỗi này một cách tự động. Không cần cài đặt bản cập nhật phần mềm và không cần thay đổi tài khoản. Tất cả các thiết bị đang hoạt động và dịch vụ phụ trợ hiện đang ở trạng thái an toàn và ổn định.
Đối với các đối tác đang vận hành các phiên bản tùy chỉnh của ứng dụng SETracker, nhóm của chúng tôi đã liên hệ trực tiếp để đảm bảo việc triển khai cụ thể của bạn đã được xem xét và cập nhật phù hợp.
Nếu bạn có câu hỏi cụ thể về việc triển khai của mình hoặc muốn được hướng dẫn kỹ thuật, vui lòng liên hệ trực tiếp với chúng tôi qua
trang liên hệ của chúng tôi .
Những cam kết an ninh liên tục của chúng tôi
Giải quyết vấn đề an ninh chỉ là một phần công việc. Điều quan trọng hơn là những gì sẽ diễn ra tiếp theo.
Trong thời gian tới, Wonlex cam kết thực hiện những điều sau:
- Kiểm tra an ninh định kỳ : Chúng tôi tiến hành đánh giá lỗ hổng bảo mật nội bộ theo lịch trình và sẽ tiếp tục thực hiện điều này với tần suất ngày càng tăng khi bối cảnh mối đe dọa thay đổi.
- Vá lỗi chủ động : Khi phát hiện các lỗ hổng bảo mật — từ bên trong hoặc bên ngoài — chúng tôi sẽ hành động ngay lập tức để đánh giá và khắc phục.
- Tuân thủ GDPR và bảo mật dữ liệu : SETracker hoạt động hoàn toàn tuân thủ các yêu cầu của GDPR đối với thị trường châu Âu. Việc xử lý dữ liệu, lưu trữ và kiểm soát quyền riêng tư của người dùng được xem xét thường xuyên dựa trên các tiêu chuẩn quy định hiện hành.
- Giao tiếp minh bạch : Chúng tôi sẽ tiếp tục duy trì hồ sơ cập nhật công khai và đưa ra các tuyên bố về bảo mật khi có những thay đổi quan trọng đối với nền tảng.
Ngành công nghiệp đồng hồ thông minh GPS mang một trách nhiệm thực sự — những thiết bị chúng tôi sản xuất được trẻ em đeo và dữ liệu chúng xử lý rất nhạy cảm. Chúng tôi coi trọng trách nhiệm đó và sẽ tiếp tục nỗ lực để giành được sự tin tưởng của các gia đình, thương hiệu và nhà phân phối dựa vào sản phẩm của Wonlex.
