E-Ink 新闻日报

← 返回列表

我从未授权过一个扫描我密钥的集成

一名Home Assistant用户发现了一个未经授权集成,该集成会扫描并可能泄露其配置中的敏感信息。该问题突显了集成可能未经用户同意就意外暴露敏感凭据和配置数据的严重隐私担忧。

背景

Home Assistant是一个广受欢迎的开源智能家居自动化平台,拥有超过2,500个社区集成。GitHub上的该问题表明,用户应仔细审计所启用的集成,因为这些集成可能访问敏感数据。

来源
Hacker News (RSS)
发布时间
2026年10月17日 04:33
评分
8.0 / 10