Być może ktoś Cię obserwuje. Niedawne naruszenie bezpieczeństwa kamery Wyze spowodowało wiele problemów dla użytkowników. Zasadniczo w czasach, gdy aparaty Wyze nie działały prawidłowo, zdarzył się błąd, który pozwolił niektórym użytkownikom oglądać zdjęcia i filmy z aparatów innych osób zamiast własnych. Dotknęło to około 13 000 użytkowników, powodując, że wiele osób było zaniepokojonych naruszeniem ich prywatności.
Wyze stara się teraz poprawić sytuację. Czy im się to uda? Przyjrzyjmy się bliżej.
Co musisz wiedzieć o włamaniu do kamery Wyze
Włamanie do kamery Wyze wiązało się z luką w bibliotece buforującej innej firmy, w wyniku której około 13 000 użytkowników uzyskało dostęp do zdjęć i filmów z kamer innych użytkowników. Miało to miejsce podczas wzrostu zapotrzebowania po przerwie w świadczeniu usług. Chcesz dowiedzieć się, jak to było możliwe i co Wyze z tym zrobił? Oto szybki podział:
- Początki kłopotów: Po pierwsze, wystąpił problem z usługą hostującą urządzenia Wyze, co spowodowało, że na jakiś czas przestały one działać. W tym czasie ludzie nie mogli oglądać transmisji z kamer ani tego, co zarejestrowały kamery.
- Ups, problem prywatności: Kiedy Wyze próbował to naprawić, przypadkowo pozwolił niektórym użytkownikom oglądać zdjęcia i filmy z aparatów innych osób zamiast własnych. Było to poważne naruszenie prywatności i wygląda na to, że Wyze nie jest jedynym winnym.
„Awaria nastąpiła po stronie naszego partnera AWS i spowodowała awarię urządzeń Wyze na kilka godzin wczesnym rankiem w piątek. Jeśli w tym czasie próbowałeś oglądać kamery lub wydarzenia na żywo, prawdopodobnie nie było to możliwe. Bardzo nam przykro z powodu frustracji i zamieszania, jakie to spowodowało.”
– Z zawiadomienia Wyze o naruszeniu bezpieczeństwa
- Wiele osób dotkniętych: Początkowo sądzono, że problem dotyczy tylko kilku osób, ale okazało się, że dotyczy to około 13 000 użytkowników. Niektórzy nawet oglądali filmy z domów innych osób bez pozwolenia.
- Dlaczego to się stało: Firma Wyze odkryła, że nowe narzędzie, które dodali do swojego systemu, zaczęło działać nieprawidłowo, gdy wiele urządzeń jednocześnie wróciło do trybu online. To pomieszanie spowodowało, że pokazywał niewłaściwe zdjęcia niewłaściwym osobom.
- Ludzie byli wściekli: Co zrozumiałe, ludzie byli zaniepokojeni naruszeniem ich prywatności. Dużo o tym mówili na stronach takich jak Reddit.
- Poprawka Wyze: Wyze wykonał kilka czynności, aby rozwiązać problem. Zablokowali dostęp do części aplikacji pokazującej nieprawidłowe zdjęcia, zbadali problem i powiadomili wszystkich, których to dotyczy. Dodali także dodatkowe kontrole przed wyświetleniem filmów i zmienili sposób działania swojego systemu, aby uniknąć podobnych problemów w przyszłości.
Krótko mówiąc, naruszenie bezpieczeństwa kamery Wyze było poważnym błędem, który wpłynął na prywatność wielu osób. Poniżej znajdziesz pełną wiadomość e-mail od firmy dotyczącą naruszenia bezpieczeństwa kamery Wyze:
Wyze Przyjaciele,
W piątek rano mieliśmy awarię usług, która doprowadziła do incydentu związanego z bezpieczeństwem. Zdarzenie związane z bezpieczeństwem nie miało wpływu na Twoje konto i ponad 99,75% wszystkich kont Wyze, ale chcieliśmy Cię o tym powiadomić i poinformować, co robimy, aby to się więcej nie powtórzyło.
Awaria nastąpiła po stronie naszego partnera AWS i spowodowała awarię urządzeń Wyze na kilka godzin wczesnym rankiem w piątek. Jeśli w tym czasie próbowałeś oglądać kamery lub wydarzenia na żywo, prawdopodobnie nie było to możliwe. Bardzo nam przykro z powodu frustracji i zamieszania, jakie to spowodowało.
Podczas prac nad ponownym przywróceniem kamer do trybu online napotkaliśmy problem związany z bezpieczeństwem. Niektórzy użytkownicy zgłaszali, że na karcie Wydarzenia widzieli nieprawidłowe miniatury i filmy z wydarzeń. Natychmiast usunęliśmy dostęp do karty Wydarzenia i rozpoczęliśmy dochodzenie.
Możemy teraz potwierdzić, że gdy kamery wróciły do trybu online, około 13 000 użytkowników Wyze otrzymało miniatury z obcych kamer, a 1504 użytkowników je wykorzystało. Większość dotknięć powiększała miniaturę, ale w niektórych przypadkach można było obejrzeć wideo z wydarzenia. Wszyscy użytkownicy, których to dotyczy, zostali powiadomieni. Twoje konto nie było jednym z kont, których to dotyczyło.
Incydent został spowodowany przez bibliotekę klienta buforowania innej firmy, która została niedawno zintegrowana z naszym systemem. Ta biblioteka kliencka doświadczyła bezprecedensowych warunków obciążenia spowodowanych tym, że urządzenia ponownie wróciły do trybu online. W wyniku zwiększonego popytu pomieszał mapowanie identyfikatora urządzenia i identyfikatora użytkownika oraz połączył niektóre dane z nieprawidłowymi kontami.
Aby mieć pewność, że taka sytuacja się nie powtórzy, dodaliśmy nowy poziom weryfikacji, zanim użytkownicy połączą się z filmami z wydarzeń. Zmodyfikowaliśmy także nasz system tak, aby pomijał buforowanie w celu sprawdzenia relacji użytkownik-urządzenie do czasu, aż zidentyfikujemy nowe biblioteki klienckie, które zostaną dokładnie przetestowane pod kątem ekstremalnych zdarzeń, takich jak te, których doświadczyliśmy w piątek.
Wiemy, że to bardzo rozczarowująca wiadomość. Nie odzwierciedla to naszego zaangażowania w ochronę klientów ani innych inwestycji i działań, które podjęliśmy w ostatnich latach, aby bezpieczeństwo było najwyższym priorytetem w Wyze. Zbudowaliśmy zespół ds. bezpieczeństwa, wdrożyliśmy wiele procesów, utworzyliśmy nowe pulpity nawigacyjne, prowadziliśmy program nagród za błędy, a gdy miało miejsce to zdarzenie, przechodziliśmy wiele audytów stron trzecich i testów penetracyjnych.
Musimy robić więcej i być lepsi i to zrobimy. Bardzo nam przykro z powodu tego zdarzenia i dokładamy wszelkich starań, aby odbudować Państwa zaufanie.
Jeśli masz pytania dotyczące swojego konta, odwiedź stronę support.wyze.com.
Zespół Wyze
Wyciek ExpressVPN ujawnia historie zakładek incognito
Potwierdzenie naruszenia bezpieczeństwa Wyze
Czas spróbować naprawić sytuację Wyze. Wyze przeprosił swoich klientów i obiecał poprawić bezpieczeństwo. Rozmawiali o krokach w zakresie bezpieczeństwa, które podjęli w przeszłości i powiedzieli, że chcą je ulepszyć.
Włamanie do kamery Wyze może sprawić, że ludzie będą martwić się o korzystanie z produktów Wyze w przyszłości. Może to również prowadzić do problemów prawnych dla Wyze i wypłaty odszkodowania dotkniętym klientom.
Co to jest Wyze?
Wyze to firma technologiczna specjalizująca się w urządzeniach i usługach inteligentnego domu. Są znani z oferowania niedrogich, ale bogatych w funkcje produktów, w tym kamer bezpieczeństwa, inteligentnych żarówek, wtyczek, czujników i innych. Celem Wyze jest udostępnienie najnowocześniejszej technologii każdemu poprzez dostarczanie wysokiej jakości, przyjaznych dla użytkownika produktów po konkurencyjnych cenach.
Ich produkty są często chwalone za niezawodność, łatwość obsługi i innowacyjne funkcje, co czyni je popularnym wyborem wśród konsumentów chcących ulepszyć swoją automatykę domową i systemy bezpieczeństwa. Ponadto Wyze kładzie duży nacisk na zadowolenie klientów i zaangażowanie społeczności, często uwzględniając opinie użytkowników przy opracowywaniu i ulepszaniu produktów. Jednak to nie wystarczy, aby powstrzymać włamanie do kamery Wyze.
Autor wyróżnionego obrazu: Wyze
