Pe Scurt
- Unii proprietari de camere Wyze au raportat că li s-a permis brusc accesul la camere care nu le aparțineau și au primit notificări pentru evenimente din casele altor persoane.
- David Crosby, cofondatorul Wyze, a confirmat problema, spunând că „unii utilizatori au putut vedea miniaturile camerelor care nu erau ale lor în fila Evenimente”.
- Compania a declarat că va notifica toți utilizatorii afectați și că a deconectat forțat toți cei care au folosit recent aplicația Wyze pentru a reseta token-urile.
Probleme de Securitate la Camerele Wyze
Unii utilizatori ai camerelor de supraveghere Wyze au raportat că au primit acces la camere care nu le aparțineau. Mai mult, aceștia au primit notificări despre evenimente care au avut loc în locuințele altor persoane. David Crosby, cofondatorul Wyze, a confirmat această problemă. Acesta a declarat că „unii utilizatori au putut vedea miniaturile camerelor care nu erau ale lor în fila Evenimente”.
Problema a Survenit După o Întrerupere a Serviciului
Utilizatorii au început să vadă fluxurile de camere ale străinilor în conturile lor după o întrerupere a serviciului. Wyze a declarat că această întrerupere a fost cauzată de o problemă la Amazon Web Services. Crosby a explicat într-o postare pe forumul Wyze că serverele companiei au fost supraîncărcate, ceea ce a corupt unele date ale utilizatorilor, după întreruperea serviciului.
Securitatea Utilizatorilor, Afectată
Problema de securitate care a rezultat din acest eveniment a permis utilizatorilor să „vadă miniaturile camerelor care nu erau ale lor în fila Evenimente”. Utilizatorii nu au putut vizualiza aceste videoclipuri și au putut vedea doar miniaturile acestora. De asemenea, nu au putut vizualiza fluxurile live de la camerele altor persoane. Wyze a reușit să identifice 14 incidente înainte de a dezactiva complet fila Evenimente.
Măsuri Luate de Wyze
Compania a declarat că va notifica toți utilizatorii afectați. De asemenea, a deconectat forțat toți cei care au folosit recent aplicația Wyze pentru a reseta token-urile. „Vom explica în detaliu odată ce vom termina de investigat exact cum s-a întâmplat acest lucru și ce pași vom lua pentru a ne asigura că nu se va mai întâmpla din nou”, a adăugat Crosby.
Antecedente de Probleme de Securitate
Deși compania nu are încă o explicație detaliată pentru ceea ce s-a întâmplat, confirmarea rapidă a incidentului reprezintă o schimbare majoră față de modul în care a abordat anterior o defecțiune de securitate. În 2022, firma de securitate cibernetică Bitdefender a dezvăluit că în martie 2019 a informat Wyze despre o vulnerabilitate majoră de securitate în modelul Wyze Cam v1. Compania nu a informat clienții despre această defecțiune și nu a emis o corecție până la trei ani mai târziu.
