Kamery Wyze ulegają przypadkowemu szpiegowaniu przez użytkownika
Wyze, firma znana z produktów inteligentnego domu, takich jak kamery i dzwonki do drzwi, po raz kolejny znalazła się w trudnej sytuacji z powodu naruszenia cyberbezpieczeństwa. W niedawnym e-mailu do swoich użytkowników firma z siedzibą w Seattle potwierdziła „incydent”, który umożliwił użytkownikom niezamierzone przeglądanie nagrań z kamer innych osób, co wzbudziło obawy dotyczące prywatności i bezpieczeństwa.
To nie pierwszy raz, gdy Wyze boryka się z takimi problemami. We wrześniu 2023 r. użytkownicy zgłaszali podobne problemy przypisywane problemowi z buforowaniem sieciowym. Obecnie, gdy około 13 000 użytkowników otrzymuje miniatury z nieznanych kamer i ponad 1500 użytkowników powiększających te obrazy, skala problemu wydaje się bardziej znacząca.
Użytkownicy wyrazili swoje zaniepokojenie na platformach takich jak Reddit i forum Wyze. Doniesienia dotyczyły zarówno widoku werandy nieznajomych, jak i nagrań z różnych stref czasowych, co podkreślało powagę naruszenia. David Crosby, współzałożyciel i dyrektor ds. marketingu firmy Wyze, przyznał się do problemu i podjął natychmiastowe działania, usuwając zakładkę Wydarzenia z aplikacji Wyze i wdrażając dodatkowe środki weryfikacyjne.
Crosby przypisał lukę w zabezpieczeniach kombinacji czynników, w tym rzekomej awarii usług Amazon Web Services i przeciążenia serwera. Jednakże AWS nie potwierdziło żadnych przestojów w zgłoszonym okresie. Pomimo wysiłków firmy Wyze mających na celu rozwiązanie tego problemu i zwiększenie przejrzystości, nadal pojawiają się pytania dotyczące zdolności firmy do ochrony danych użytkowników i zapobiegania przyszłym naruszeniom.
W miarę rozwoju dochodzenia incydent podkreśla ciągłe wyzwanie, jakim jest zrównoważenie wygody z bezpieczeństwem w dziedzinie technologii inteligentnego domu. Reakcja Wyze i późniejsze działania prawdopodobnie wpłyną na zaufanie użytkowników i postrzeganie ich w przyszłości, podkreślając znaczenie solidnych środków cyberbezpieczeństwa w dobie wzajemnie połączonych urządzeń.