Ubiquiti 네트워킹 장치 사용자들이 회사의 UniFi 클라우드 서비스를 통해 다른 사람의 장치와 알림을 볼 수 있다고 보고하고 있습니다. Ubiquiti는 클라우드 기반 UniFi 플랫폼을 제공하는 네트워킹 장치 제조사로, 관리자들은 이 플랫폼을 통해 모든 장치를 한 곳에서 관리할 수 있습니다. 이 문제에 대한 첫 보고는 어제 오전 8시경 Ubiquiti 고객이 UniFi Protect를 통해 다른 사람의 보안 카메라로부터 잘못된 알림을 받았을 때부터 시작되었습니다.
또한, 또 다른 Ubiquiti 고객은 자신의 장치를 관리하기 위해 UniFi Site Manager 포털에 로그인했을 때, 다른 고객 계정의 88개 장치를 보았다고 말했습니다. 이러한 상황은 웹 페이지를 새로 고침하면서 종료되었으며, 그 후에는 보통 자신의 계정과 연관된 장치들이 표시되었습니다. 이와 유사한 경험을 한 다른 사람들도 있으며, 그들은 로그인하고 다른 사람의 UDM Pro에 접근하여 추가적인 WiFi 네트워크를 생성할 수 있었다고 말했습니다.
BleepingComputer가 이 문제에 대해 Ubiquiti에 연락했을 때, 회사는 현재 이 문제의 원인을 파악하기 위해 정보를 수집하고 있다고 답했습니다. Ubiquiti는 리뷰가 완료된 후에 성명을 발표할 것이라고 말했습니다. 이미 직원들이 Reddit과 회사 포럼에서 정보를 수집하기 시작했으며, 어떤 일이 발생했는지 더 자세히 알아보기 위해 영향을 받은 고객들에게 연락하고 있습니다.
요약
- Ubiquiti 네트워킹 장치 사용자들이 다른 사람의 장치와 알림을 볼 수 있다고 보고하고 있다.
- 일부 사용자들은 다른 고객의 계정에 있는 장치를 볼 수 있었으며, 추가적인 WiFi 네트워크를 생성할 수 있었다.
- Ubiquiti는 현재 이 문제의 원인을 파악하기 위해 정보를 수집하고 있으며, 리뷰가 완료된 후에 성명을 발표할 예정이다.
Reference
https://www.bleepingcomputer.com/news/security/ubiquiti-users-report-having-access-to-others-unifi-routers-cameras/
*※ 이 글은 생성형 AI(ChatGPT-4)에 의해 요약되었습니다.*