Камерите на Wyze позволиха случайно шпиониране на чужди домове

Около 13 000 потребители получиха достъп до изображения и видеа от камери за наблюдение на Wyze, които не бяха от техните домове. Този киберинцидент се случва само пет месеца след като компанията имаше подобен проблем. Тогава така и не стана ясно каква е причината. От Wyze потвърдиха в имейл до своите потребители, че техническа неизправност им позволява да наблюдават кадри от камерите на други хора и неволно да ги шпионират.

Това не е първият път, когато корпорацията, базирана в Сиатъл, предлагаща „умни“ продукти за дома като камери и звънци, изпада в подобна ситуация. Така беше и през септември 2023 г., когато според Wyze проблем с уеб кеширането също позволи за кратко на потребителите да наблюдават кадри от чужди камери.

„Гледната точка“ на потребителя

Поне 10 човека в Reddit съобщиха, че виждат изображения в приложението за камерите на Wyze, които не са от техните домове. За едни гледката беше чужд балкон, за други нечий хол, а трети бяха пренасочени в съвсем друга часова зона. Във форума се появиха подобни коментари:

„Разбирам, че в момента има проблеми, но току-що получих сигнал за движение от камера, която не притежавам. Това изглежда като сериозен пробив в сигурността и се притеснявам, че някои от известията от моите камери се изпращат на други хора.“, пише потребител на Reddit.

След като започнаха да се получават съобщения за проблема с поверителността, разделът „Събития“, където се появяваха тези известия беше деактивиран. Сега е добавено ново, допълнително ниво на верификация. Съответно всеки един от тях трябва да излезе от акаунта си и да върне настройките във фабричния им вид.  

Виновникът: Прекъсване на захранването… или не?

След като предишното прекъсване на услугите на Amazon Web Services (AWS) се случи рано сутрин, сървърите на Wyze бяха претоварени. Това доведе до проблем с част от потребителските данни. Потвърждение за инцидента дойде и от Дейвид Кросби, който е съосновател и главен директор на компанията. Въпреки това AWS не съобщи за това прекъсване:

„Бих искал да благодаря на всички, които ни помогнаха да идентифицираме правилно проблема и засегнатите потребители. Това беше изключително напрегнат уикенд за всички нас и сме благодарни за вашата помощ. Съжаляваме, че това се случи.“, заяви Кросби.

Разследването все още продължава. Въпреки че днес Wyze изглежда доста по-прозрачна компания в сравнение с предходния инцидент, все пак не е ясно как всичко това ще се отрази на доверието на потребителите. Възникват въпроси и относно способността на Wyze да предотвратява подобни проблеми.