Автор: Когда вы ставите камеру у себя дома, вероятность того, что кто-то в Интернете увидит вас в нижнем белье, не равна нулю. Показательный пример: ранее на этой неделе Wyze предупредил клиентов о нарушении безопасности, которое позволило внешним сторонам видеть в реальном времени изображения с камер Wyze других пользователей в течение определенного периода времени.
Фото: Аманда Блюм
Около 13 000 клиентов Wyze временно имели доступ к другим камерам Wyze, которые им не принадлежали. По данным Wyze, это менее 2,5% их пользовательской базы. Некоторые из этих 13 000 пользователей получали миниатюры с чужих камер, и около 1500 человек нажимали на эти миниатюры, чтобы увеличить миниатюру или просмотреть просмотр в реальном времени или клип.
Проблема возникла из-за Партнер AWS в пятницу, 16 февраля 2024 г., что привело к отключению сервисов Wyze на несколько часов. Когда устройства снова подключились к сети, они перегрузили систему, что привело к путанице между идентификаторами пользователей и идентификаторами устройств. Wyze вышел из системы и удалил токены каждого пользователя Wyze, вошедшего в систему в пятницу — в день, когда произошло противоправное действие.
Подобное событие произошло уже второй раз за шесть месяцев. В сентябре 2023 года такая же небольшая группа клиентов Wyze (около 2500 человек) сообщила, что видела изображения или получала доступ к каналам с чужих камер из-за проблем с веб-кэшированием.
К сожалению, это не единственные проблемы: несколько лет назад охранная фирма публично заявила об уязвимостях в Wyze, и Wyze урегулировала иск по этой проблеме. .
В электронном письме, отправленном клиентам (которое я получил, когда тестировал две камеры Wyze), компания сочувствовала разочарованию клиентов и кратко объяснила, как они попытаются застраховаться от этого в будущем, добавив проверки на эти сопоставления отношений. . Тем не менее, это временная мера, пока они не смогут внедрить новые клиентские библиотеки, лучше подготовленные к таким мероприятиям, как пятничное.
Wyze, как бренд, определенно попадает в категорию «более доступных». ; сегмент камер видеонаблюдения, но подобные нарушения не уникальны – мы видели их и в более крупных компаниях. Хотя нам не следует жертвовать возможностью наблюдать, как наши питомцы резвятся по гостиной, пока мы находимся вне дома, с возможностью других людей также иметь возможность заглядывать в наши дома, это стало издержками ведения бизнеса. Однако это не значит, что все в порядке.
Обе камеры Wyze установлены у меня на кухне, так что тем, кто, возможно, видел, как я на прошлой неделе подпевал «Fame», пока мыл посуду в комбинезоне-единороге: добро пожаловать.
>
lifehacker.com
