泛素公司的prosumer級路由器已成為安全性和可管理性的代名詞，該公司被指控掩蓋了一起“災難性”的安全漏洞——在沉默了24小時後，該公司現在發表了一份宣告，沒有否認舉報人的任何說法。

最初，泛素公司在1月11日向其客戶傳送了一封電子郵件，內容是一家“第三方雲提供商”發生了一次據稱很小的安全漏洞，但網路安全新聞網站KrebsOnSecurity指出，這一漏洞實際上比泛素公司洩露的要嚴重得多。該公司的一名告密者與克雷布斯交談，聲稱Ubiquiti本身遭到了破壞，該公司的法律團隊阻止了向客戶準確報告危險的努力。

值得一讀克雷布斯的報告，看看完整的指控，但總結是，駭客完全可以訪問該公司的AWS伺服器-因為據稱Ubiquiti在LastPass帳戶中留下了根管理員登入-而且他們可以訪問客戶透過該公司的雲服務設定的任何Ubiquiti網路裝置來控制（現在一些伺服器上似乎需要）公司的新硬體）。

這位訊息人士告訴克雷布斯：“他們能夠獲得單點登入cookies和遠端訪問的加密機密，完整的原始碼控制內容，以及簽名金鑰外洩。”。

當泛素今天晚上終於發表了一份宣告時，這並不是一份令人放心的宣告——這是遠遠不夠的。該公司重申其觀點，即沒有證據表明任何使用者資料被訪問或被盜。但正如克雷布斯指出的那樣，舉報者明確表示，公司沒有記錄誰訪問或沒有訪問被駭客攻擊的伺服器的日誌，這將作為證據。泛素的宣告還證實，駭客確實試圖勒索它的錢，但沒有解決掩蓋指控。你可以閱讀下面的完整宣告。

As we informed you on January 11, we were the victim of a cybersecurity incident that involved unauthorized access to our IT systems. Given the reporting by Brian Krebs, there is newfound interest and attention in this matter, and we would like to provide our community with more information.

At the outset, please note that nothing has changed with respect to our ****ysis of customer data and the security of our products since our notification on January 11. In resp***e to this incident, we leveraged external incident resp***e experts to conduct a thorough investigation to ensure the attacker was locked out of our systems.

These experts identified no evidence that customer information was accessed, or even targeted. The attacker, who unsuccessfully attempted to extort the company by threatening to release stolen source code and specific IT credentials, never claimed to have accessed any customer information. This, along with other evidence, is why we believe that customer data was not the target of, or otherwise accessed in connection with, the incident.

At this point, we have well-developed evidence that the perpetrator is an individual with intricate knowledge of our cloud infrastructure. As we are cooperating with law enforcement in an ongoing investigation, we cannot comment further. All this said, as a precaution, we still encourage you to change your password if you have not already done so, including on any website where you use the same user ID or password. We also encourage you to enable two-factor authentication on your Ubiquiti accounts if you have not already done so.

Thanks, Team UI

你會注意到的另一件事是，泛素不再將此寄託在“第三方雲提供商”身上，該公司承認自己的IT系統已經被訪問。但這並沒有涉及太多其他問題，事實上，宣告證實了舉報人所說的一些話，而留下了最令人擔憂的部分（例如，所謂的掩蓋、缺乏日誌、糟糕的安全做法等）沒有得到解決，這讓我對成為泛素所有者感到不安。

包括我在內的許多技術人員都相信該公司的網路裝置，因為它承諾完全控制您的家庭或小型企業網路，而不必擔心基於雲的解決方案。

在整個過程中，泛素未能與其客戶進行正確的溝通。事實上，它沒有否認這些指控，並表明它們可能是真實的，這表明，最初的電子郵件，至少是一個不夠的警告。它鼓勵使用者更改他們的密碼-根據克雷布斯，一個更合適的反應是立即鎖定所有帳戶，並要求重新設定密碼。即使在今天，該公司也只是鼓勵使用者更改密碼並啟用雙因素身份驗證。