美国一位买家对所购的电源插座质疑，但他的差评很快被中国商家强烈要求删除。（网络图片）
【看中国2016年07月12日讯】据陆媒报道，美国安全开发员Matthew Garrett6月在亚马逊美国网站上购买了一款产品，由于他对此产品给予了一星差评，随后遭到了中国厂家销售人员的骚扰。
据加勒特（Garrett）的推特个人资料显示，他的身份是CoreOS Linux的一名安全开发人员。他除了给所购商品打了一星的超低分（满分五星）外，还写了一篇近800字的评论，主要从专业角度分析了插座的安全漏洞等问题，不过措辞中并无谩骂之语。
加勒特所购买的是一款AuYou牌可连接网络的电源插座，这款产品售价30美元，可以让用户使用手机开启或关闭壁装插座的电源，可以用它来控制各种插电设备。也就是说，不管你是否在家，都能通过手机等移动设备连接这款插座，从而控制连接在插座上的灯或其他家用电器。
这一功能听起来很美好，但加勒特在评论文章中质疑了这款设备的安全性。
其在评论中解释，如果你的手机连接的是家里的Wi-Fi网络，那么它会直接把开关指令发送给插座。但如果你不在家里，手机就会把指令先发送到位于中国的一台服务器，然后再由它转发给插座。
“那些指令数据包看似经过加密，但其实并不是真正的加密。”身为安全开发者的加勒特在评论中写道，结果就是，你所用插座的唯一网络ID是以未加密形式传输给中国服务器的。掌握了那个ID的人就能控制相对应的插座。
要想完全避免自己的插座被黑客入侵，你只能屏蔽那台服务器。然而，这样做会让所有人（包括他自己）再也无法远程控制AuYou插座。这在加勒特看来就是一个漏洞。
加勒特进一步解释道：“如果有人知道了你插座的MAC地址，那么他们将可以在世界任何地方控制它。你无法通过设置密码阻止他们，而一般的家用路由器设置也无法起到屏蔽效果。你需要单独地屏蔽那台服务器才能保护自己。此外，期待普通家庭用户做到这些是不现实的。而且，如果你进行了这样的屏蔽，你也就完全失去了在外面远程控制设备的能力。”
然而，加勒特的评论引起中国商家销售人员的激烈反响。
在加勒特转发给科技网站TechCrunch的一封邮件中，提到了这名中国商家销售人员的请求：“刚才我的老板责怪我，他说如果我不能删除这个差评，他就要解雇我。请帮帮我。能不能请你把差评改成好评？”
加勒特对此回应称，如果制造商修复了这个漏洞，他就会修改自己的评论。而AuYou的代表坚称，如果评论没有修改，其就会被辞退。一周之后，这位代表再次来信，请求加勒特删除差评，并威胁说，如果加勒特不删除差评，其就要向亚马逊举报，而且其他评论账号也要写信进行投诉。
加勒特看后表示，他在亚马逊上发表过很多关于安全问题的评论，但从来没有遇到过这种事。
“如果真有人会因为我写的东西而丢掉工作，我会重新考虑的。”加勒特向TechCrunch表示，“另一方面，就其本身而言，很多公司这种不关心用户安全的态度是非常可怕的。让人们在挑选这类设备时搞清楚状况也很重要。”
对此，网友们评论：
@355parkave：“淘宝那一套拿这来了。最烦的就是不让说真话，有那点儿功夫，多放在产品钻研上比啥都强。”
@藏龙卧虎：“中国以为Amazon是淘宝。”
@shakuras2000：“国内都这样，啥小米摄像头，360摄像头的都不加密。前段时间还被爆有网站专门收集360的24小时现场直播，放在卧房的都惨了。”
@呼斯楞：“把数据发给中国厂商确实是个问题。换成谁，敢信任这些人不作恶？还不转手就把你的个人信息卖到黑市场上去。”
责任编辑:蒋玉
短网址: 版权所有，任何形式转载需本站授权许可。 严禁建立镜像网站.
【诚征荣誉会员】溪流能够汇成大海，小善可以成就大爱。我们向全球华人诚意征集万名荣誉会员：每位荣誉会员每年只需支付一份订阅费用，成为《看中国》网站的荣誉会员，就可以助力我们突破审查与封锁，向至少10000位中国大陆同胞奉上独立真实的关键资讯，在危难时刻向他们发出预警，救他们于大瘟疫与其它社会危难之中。
