ment 7/5 '19 posted

• 중요한 것은 FTC가 '속임수'라고 주장한 다른 IoT 문제와 달리 오늘 제안 된 명령에는 그러한 제한이 없다는 점입니다. "라고 D-Link는 말했습니다.
• 2017 년에 FTC는 D-Link가 IP 카메라의 제거 불가능한 기본 암호 사용, 명령 주입 결함, 누출된 라우터 보안 키 및 모바일 앱에서 일반 텍스트 암호 저장을 사용하는 보안 문제를 포함하되 여기에 국한하지 않는 조잡한 보안 관행을 비난했습니다. 
• 대부분의 경우 모범 사례처럼 읽습니다. 예를 들어, 위협 모델링 수행, 가능한 경우 자동 펌웨어 업데이트 사용, 모든 소프트웨어 릴리스의 사전 취약성 테스트 수행 (책임있는 하드웨어 공급 업체가 수행해야하는 작업) 등입니다.
• 정의를 통한 자유 재단(Freedom Through Justice Foundation)으로 이전에 알려져 있던 Cause of Action은 "정부의 설명 책임" 비영리 단체이며, '과도한 규제에 의해 방해받지 않는 경제적 자유'를 위해 노력하고 있습니다. 이들은 D-Link 사례를 프로 보노로 채택했습니다.
• 장치 제조업체 D-Link Systems는 최첨단의 보안 대책을 홍보하면서 회사가 고객 데이터를 해커에게 공개했다는 연방 거래위원회의 청구를 해결하기위한 '포괄적인 소프트웨어 보안 프로그램'을 실시하는 데 동의했습니다.
• 이 회사는 또한 제삼자의 독립 감사인에 의한 10 년간 격년 보안 감사를 받는 것에 동의합니다.
• "주목할만한 점"이라고 회사 측은 성명서를 통해 "이 명령은 D-Link 시스템을 위반 혐의에 대해 책임지우지 않는다"고 밝혔습니다.
• D-Link는 "우리는 제품 및 관행의 품질과 보안에 대한 강한 믿음을 바탕으로 이 소송에 대해 변호하기로했습니다.
• "우리는 라우터와 IP 카메라 보안에 대해 D-Link를 고소했으며, 이러한 보안 결함으로 인해 사용자의 가장 중요한 개인 정보가 눈에 띄게 될 위험이 있습니다."라고 FTC의 소비자 보호국 이사 인 Andrew Smith는 말했습니다.


Taiwanese networking equipment vendor D-Link will have to submit…
D-Link must suffer indignity of security audits to settle with the Federal Trade Commission [www.theregister.co.uk]
The agency took D-Link to court back in 2017 over the…
D-Link agrees to 10-year security assessment to settle FTC lawsuit [www.engadget.com]
Written by Jeff Stone Jul 2, 2019 |…
FTC settles with device maker D-Link, requires 'comprehensive' security effort [www.cyberscoop.com]
FOUNTAIN VALLEY, Calif., July 2, 2019 /PRNewswire/ -- D-Link Systems, Inc., an…
D-Link Systems Announces Settlement With U.S. Federal Trade Commission [www.prnewswire.com]
Smart home products manufacturer D-Link Systems, Inc., has agreed to implement a comprehensive…
D-Link Agrees to Make Security Enhancements to Settle FTC Litigation [www.ftc.gov]
What can I do to prevent this in the future? If you are on a…
Attention Required! | Cloudflare [www.darkreading.com]
Router and webcam maker D-Link has agreed to implement a new…
D-Link agrees to new security monitoring to settle FTC charges [arstechnica.com]


Login to comment

Open Wiki - Feel free to edit it. -
7/5 '19 answered



permanent link

Login to comment