Peretas mungkin pernah melihat Anda melalui Wyze Cam Anda

Ketika Anda meletakkan a kamera keamanan di rumah Anda, hal ini dilakukan untuk mengawasi diri Anda sendiri — jangan biarkan peretas mengintip rumah Anda melalui internet.

Kemungkinan adanya seseorang di balik lensa kamera yang menghitam itu telah lama menjadi a kekhawatiran bagi banyak pemilik rumah, dan salah satu alasan mengapa teknologi rumah pintar belum sepenuhnya dimanfaatkan menangkap. Potensi implikasi privasi sangat besar, namun perusahaan terus meyakinkan konsumen bahwa setiap kerentanan telah diperbaiki dan pengguna aman.

Tampaknya semua perusahaan kecuali Wyze.

Menyapu keamanan di bawah karpet

Awal tahun ini, Wyze menghentikan WyzeCam v1 tanpa banyak penjelasan. Tidak banyak yang dihasilkan darinya; dengan ketersediaan tersebut WyzeCam v3, menghentikan model sebelumnya sepertinya merupakan keputusan yang jelas.

Namun pada tanggal 29 Maret, perusahaan keamanan Bitdefender mengungkapkan kemungkinan alasan lain mengapa perusahaan tersebut berhenti menjual kamera: Kerentanan keamanan yang memungkinkan peretas mengakses kamera melalui internet, menggunakan kunci enkripsi Anda, dan bahkan mengunduh video kamera memberi makan.

Bitdefender mengatakan masalah ini menjadi perhatian Wyze pada tahun 2019. Jika benar, Wyze telah mengetahui kelemahan keamanan ini selama tiga tahun, namun konsumen belum.

Wyze membuat pernyataan bahwa “penggunaan WyzeCam yang terus menerus setelah 1 Februari 2022, membawa peningkatan risiko, tidak disarankan oleh Wyze, dan sepenuhnya menjadi tanggung jawab Anda. resiko pribadi." Tidak ada penjelasan mengapa pesan tersebut dikirim, atau pengakuan atas potensi risiko yang dihadapi konsumen selama beberapa waktu terakhir. bertahun-tahun.

Masalah ini telah diperbaiki dari WyzeCam v2 dan v3, tapi itu tidak cukup. Ketika kelemahan keamanan sebesar ini ditemukan, kelemahan tersebut harus diketahui dan diperbaiki, bahkan jika produk perlu ditarik kembali.

Ringkasan masalah dalam istilah non-teknis: Peretas dapat mengakses kamera tanpa memverifikasi identitas mereka dengan mengakses port tertentu karena cara pengalamatan kartu SD di dalam sistem. Menurut BleepingComputer, bagian masalah ini telah diperbaiki pada 24 September 2019.

Bagian lainnya diperbaiki dengan pembaruan pada 9 November 2020, 21 bulan penuh setelah penemuan awal. Bagian terbesar dari eksploitasi – kemampuan peretas untuk mengakses konten di kartu SD kamera Anda – belum diperbaiki hingga tanggal 29 Januari 2022.

Izinkan saya menunjukkan sesuatu yang penting di sini: Pembaruan keamanan ini hanya tersedia di WyzeCam v2 dan v3. WyzeCam v1 masih rentan dan akan selalu demikian. Jika Anda menggunakan salah satu perangkat ini, Anda mungkin ingin mempertimbangkan untuk mencabutnya dan membuangnya — mungkin dari jendela lantai tiga?

Ini bukan pertama kalinya

Tidak ada perangkat yang sepenuhnya kebal terhadap peretas. Ring menderita kerentanan di masa lalu, dan pada bulan November 2021, jaringan rumah pintar di Korea Selatan mengalami salah satunya pelanggaran keamanan yang paling luas perangkat pintar apa pun.

Pada tahun 2018, seorang pria mengklaim a peretas berbicara kepadanya melalui Nest IQ Cam miliknya. Bedanya, peretas ini memperingatkan pria tersebut bahwa perangkatnya rentan dan menyarankan peningkatan keamanan, lalu meminta maaf karena telah mengejutkannya.

Saat Nest diretas lagi (pada tahun 2019), hasil akhirnya tidak begitu menggembirakan. Sebuah keluarga di Illinois diejek oleh seorang hacker yang meneriakkan hinaan rasial kepada mereka melalui kamera, sebelum peretas membajak termostat pintar dan mengubah suhu di dalam rumah hingga 90 derajat.

Wyze bukanlah perusahaan pertama yang mengalami kerentanan keamanan, namun merupakan perusahaan pertama (sejauh yang kami tahu) yang tampaknya mengabaikan masalah tersebut sepenuhnya. Ring dan Nest menyadari kekurangannya, meminta maaf, dan berusaha memperbaiki masalah tersebut. Keheningan Wyze di radio mengenai masalah ini mengkhawatirkan dan menjadi preseden buruk bagi kepercayaan konsumen.

Apa yang bisa Anda lakukan

Kamera keamanan masih memiliki tempat di rumah. Ada banyak alasan kuat untuk terus menggunakan kamera, baik untuk mengawasi hewan peliharaan atau mengawasi kerabat lanjut usia. Ada banyak merek yang dapat dipilih dan tidak mengalami pelanggaran keamanan yang parah.

Anda hanya memerlukan kamera keamanan dengan a penutup privasi fisik. Rana mekanis berarti Anda tahu persis kapan kamera sedang streaming dan kapan tidak. Pembukaan rana sering kali disertai dengan bunyi klik atau bunyi bel dari kamera.

Kebanyakan kamera dengan penutup privasi fisik memungkinkan Anda menutupnya secara otomatis saat kamera tidak digunakan. Bahkan tampilan pintar seperti Pertunjukan Gema 15 memiliki penutup privasi, meskipun penutup tersebut harus dibuka dan ditutup dengan tangan.

Anda juga harus membuat keputusan secara sadar saat berbelanja kamera keamanan rumah. Penelitian apa merek menghargai privasi yang paling. Kecelakaan dan peretasan akan terjadi — itu tidak bisa dihindari. Yang penting adalah bagaimana perusahaan bereaksi. Apakah mereka mengakui masalahnya dan berusaha memperbaikinya, atau apakah mereka berpura-pura tidak ada masalah dan membiarkan pelanggannya rentan?

WyzeCam saya dicabut. Dan itu akan tetap seperti itu sampai saya yakin masalahnya benar-benar teratasi.

Rekomendasi Editor

• SimpliSafe kini menawarkan pemantauan rumah langsung dengan Kamera Keamanan Dalam Ruangan Nirkabel Alarm Cerdas baru
• Roku sekarang berkecimpung dalam bisnis keamanan rumah
• Selama pembersihan musim semi, jangan lupakan keamanan rumah pintar
• Mengapa Anda harus menggunakan Rutinitas Google Home
• Anker akhirnya mengakui masalah kamera keamanan Eufy

Tingkatkan gaya hidup AndaTren Digital membantu pembaca mengawasi dunia teknologi yang bergerak cepat dengan semua berita terkini, ulasan produk yang menyenangkan, editorial yang berwawasan luas, dan cuplikan unik.