免費(fèi)參與·100+跨境活動(dòng) 
免費(fèi)下載·4000+跨境資料 
免費(fèi)學(xué)習(xí)·2000+直播課程 
免費(fèi)加入·15萬+賣家交流群 
2016-07-04 17:56
雨果網(wǎng)從外媒近日的報(bào)道中了解到，對(duì)買家來說，亞馬遜上的產(chǎn)品評(píng)論不過是購(gòu)物體驗(yàn)的一部分。但是對(duì)賣家來說，產(chǎn)品評(píng)論是重中之重，有時(shí)候賣家甚至?xí)扇O端的措施保證好評(píng)。近日國(guó)外有位買家Matthew Garrett在亞馬遜上的一家中國(guó)制造商那買了個(gè)無線電源開關(guān)，但是覺得這個(gè)開關(guān)有隱私安全的問題，于是給產(chǎn)品留了個(gè)一星評(píng)價(jià)，結(jié)果他收到這個(gè)制造商郵件，稱他的評(píng)價(jià)會(huì)讓員工丟工作，然后威脅要舉報(bào)他。
據(jù)了解，Garrett買的是AuYou的無線電源開關(guān)，售價(jià)30美元，能通過手機(jī)遠(yuǎn)程控制電源開關(guān)，比如你在辦公室里也能開關(guān)家里的燈。
但是Garrett認(rèn)為，這個(gè)開關(guān)有著嚴(yán)重的安全漏洞。他在評(píng)論中解釋稱，如果在家使用家庭Wifi，那么手機(jī)的開關(guān)命令是直接發(fā)送到插座，但如果在其他地方，手機(jī)命令是發(fā)送到中國(guó)的服務(wù)器，然后服務(wù)器再轉(zhuǎn)發(fā)到插座。
“這個(gè)命令數(shù)據(jù)包看似加密，實(shí)際上根本就沒有真正的加密，”Garrett在評(píng)論中解釋到。結(jié)果就是插座的MAC地址以沒有加密的形式發(fā)送給中國(guó)的服務(wù)器，任何人都可以拿到這個(gè)ID，控制插座開關(guān)。唯一能防止遭到攻擊的辦法是與服務(wù)器之間設(shè)立防火墻，但會(huì)導(dǎo)致用戶無法遠(yuǎn)程控制插座開關(guān)。
當(dāng)然這并不是“世界末日”，只是一個(gè)安全漏洞問題，不過賣家的反應(yīng)很激烈，Garrett稱收到了該公司客服好幾封郵件，郵件里寫到：“我的老板剛指責(zé)我，并表示如果我沒有解決這個(gè)差評(píng)問題，他就要辭退我，請(qǐng)幫幫我，你能把評(píng)價(jià)改成好評(píng)嗎？”
Garrett回應(yīng)，如果制造商解決了這個(gè)漏洞，他就會(huì)改變這個(gè)評(píng)價(jià)。AuYou 的這個(gè)客服堅(jiān)稱，評(píng)價(jià)如果不改，她就要被炒魷魚。一周后她繼續(xù)讓Garrett撤銷評(píng)論，然后表示如果Garrett不撤銷，她便要舉報(bào)他。
Garrett稱，他在亞馬遜上留下了很多關(guān)于安全性的評(píng)價(jià)，但是從來沒碰到這樣的威脅。當(dāng)然沒有人要因?yàn)橐粋€(gè)評(píng)價(jià)而丟工作，他表示：“如果有人真要因?yàn)槲业脑u(píng)價(jià)丟工作，我會(huì)重新考慮。但是另一方面，很多公司都沒有認(rèn)真關(guān)心客戶的安全問題，這種態(tài)度非?？膳?。選擇這些產(chǎn)品時(shí)，要讓用戶意識(shí)到安全問題?！?
Garrett稱，安全調(diào)查員的工作就是讓消費(fèi)者了解互聯(lián)網(wǎng)產(chǎn)品的安全漏洞。在亞馬遜上寫這些提示并沒有錯(cuò)，調(diào)查員不應(yīng)該因?yàn)閷懥苏\(chéng)實(shí)的評(píng)價(jià)就面臨威脅。（編譯/雨果網(wǎng)張凱燕）
