האקרים אולי ראו אותך דרך ה-Wyze Cam שלך

כאשר אתה שם א מצלמת אבטחה בבית שלך, זה כדי לפקוח עין על דברים בעצמך - לא לתת להאקרים להציץ דרך האינטרנט לתוך הבית שלך.

תוכן

  • אבטחה גורפת מתחת לשטיח
  • זו לא הפעם הראשונה
  • מה אתה יכול לעשות

האפשרות שמישהו נמצא בצד השני של עדשת המצלמה המושחרת ההיא כבר מזמן דאגה לבעלי בתים רבים, ואחת הסיבות לכך שטכנולוגיית הבית החכם טרם הגיעה במלואה לִתְפּוֹס. ההשלכות הפוטנציאליות לפרטיות הן עצומות, אבל חברות הבטיחו כל הזמן את הצרכנים שכל נקודות התורפה טופלו ושמשתמשים בטוחים.

סרטונים מומלצים

כל החברות מלבד Wyze, כנראה.

ה-WyzeCam יושב על שולחן עם מצלמה ברקע.
Daven Mathies/Digital Trends

אבטחה גורפת מתחת לשטיח

מוקדם יותר השנה, Wyze הפסיקה את ה-WyzeCam v1 ללא הרבה הסברים. לא נעשה מזה הרבה; עם הזמינות של WyzeCam v3, הפסקת מודל מוקדם יותר נראתה כמו החלטה ברורה.

קָשׁוּר

  • Wyze Cam Floodlight Pro היא מצלמת חיצונית מובחרת עם טונות של תכונות AI
  • שואב האבק הרובוט הרובוט שלך משמש כעת כמאבטח
  • גוגל משתפת פעולה עם ADT כדי להשיק מערכת אבטחה חדשה לבית חכם

אבל ב-29 במרץ, חברת האבטחה Bitdefender חשפה סיבה אפשרית נוספת לכך שהחברה הפסיקה למכור את המצלמה: פגיעות אבטחה שאפשרו להאקרים לגשת למצלמה דרך האינטרנט, להתרחק עם מפתח ההצפנה שלך ואפילו להוריד את הסרטון של המצלמה הזנה.

Bitdefender אומר שהנושא הובא לידיעת Wyze ב-2019. אם זה נכון, Wyze ידע על פגם האבטחה הזה כבר שלוש שנים, אבל הצרכנים לא.

Wyze הצהירה כי "המשך השימוש ב-WyzeCam לאחר 1 בפברואר 2022, טומן בחובו סיכון מוגבר, מיואש על ידי Wyze, והוא לגמרי ברשותך סיכון עצמי." לא היה הסבר למה ההודעה נשלחה, ולא כל הכרה בסיכון הפוטנציאלי שצרכנים התמודדו איתו במהלך השנים האחרונות שנים.

תקריב של Wyze Cam v3.
ג'ון ולסקו / מגמות דיגיטליות

הבעיה תוקנה מ-WyzeCam v2 ו-v3, אבל זה לא מספיק. כאשר מתגלה ליקוי אבטחה כה גדול, יש להכיר בו ולתקן אותו, גם אם יש צורך להחזיר מוצרים.

סיכום הבעיה במונחים לא טכניים: האקרים יכלו לגשת למצלמה מבלי לאמת את זהותם על ידי גישה ליציאה ספציפית בשל אופן הטיפול בכרטיסי SD בתוך המערכת. לפי BleepingComputer, חלק זה של הבעיה תוקן ב-24 בספטמבר 2019.

חלק נוסף תוקן בעדכון ב-9 בנובמבר 2020, 21 חודשים שלמים לאחר גילויו הראשוני. החלק הגדול ביותר של הניצול - היכולת של האקרים לגשת לתוכן בכרטיס ה-SD של המצלמה שלך - תוקן רק ב-29 בינואר 2022.

הרשו לי לציין משהו חשוב כאן: עדכוני האבטחה הללו זמינים רק ב-WyzeCam v2 ו-v3. ה-WyzeCam v1 עדיין פגיע ותמיד יהיה. אם אתה משתמש באחד מהמכשירים האלה, אולי תרצה לשקול לנתק אותו ולזרוק אותו - אולי מחלון בקומה השלישית?

זו לא הפעם הראשונה

אף מכשיר אינו פגיע לחלוטין להאקרים. רינג סבלה מפגיעות בעבר, ובנובמבר 2021, רשת בית חכם בדרום קוריאה חוותה אחת מהן הפרות האבטחה הנפוצות ביותר של כל מכשיר חכם עדיין.

בשנת 2018 טען אדם א האקר דיבר איתו דרך Nest IQ Cam שלו. ההבדל הוא שההאקר הזה הזהיר את האיש שהמכשיר שלו פגיע והציע שיפורי אבטחה, ואז התנצל על שהבהיל אותו.

Nest Cam IQ בבית.
טרי וולש/טרנדים דיגיטליים

בפעם הבאה שנפרץ Nest (בשנת 2019), התוצאה הסופית לא הייתה ממש מחממת לב. משפחה באילינוי התגרה על ידי האקר שצעקו לעברם השמצות גזעניות דרך המצלמה שלהם, לפני שההאקר חטף את התרמוסטט החכם והעלה את הטמפרטורה בבית ל-90 מעלות.

Wyze היא לא החברה הראשונה שסובלת מפרצות אבטחה, אבל היא החברה הראשונה (ככל הידוע לנו) שנראה היה שהתעלמה לחלוטין מהבעיה. רינג ונסט זיהו את הפגמים, התנצלו וביקשו לתקן את הבעיה. שתיקת הרדיו של Wyze בנושא זה מדאיגה ומהווה תקדים גרוע לאמון הצרכנים.

מה אתה יכול לעשות

למצלמות האבטחה עדיין יש מקום בבית. יש הרבה סיבות חזקות להמשיך להשתמש במצלמות, בין אם אתה שומר עין על חיות המחמד שלך או משגיח על קרוב משפחה מבוגר. יש הרבה מותגים לבחירה שלא ספגו פרצות אבטחה נוראיות.

אתה רק צריך מצלמת אבטחה עם א תריס פרטיות פיזית. תריס מכני אומר שאתה יודע בדיוק מתי המצלמה זורמת ומתי לא. פתיחת התריס מלווה לרוב בלחיצה או בצלצול מהמצלמה.

רוב המצלמות עם תריסי פרטיות פיזיים מאפשרים לך לסגור אותם באופן אוטומטי כאשר המצלמה אינה בשימוש. אפילו צגים חכמות כמו הד שואו 15 יש תריס פרטיות, אם כי יש לפתוח ולסגור אותו ביד.

כמו כן, עליך לקבל החלטות מודעות בעת קניות עבור מצלמת אבטחה לבית. תחקור מה מותגים מעריכים פרטיות הכי. תאונות ופריצות רָצוֹן לקרות - זה בלתי נמנע. מה שחשוב זה איך החברות מגיבות. האם הם מכירים בבעיה ושואפים לתקן אותה, או שהם מעמידים פנים שאין בעיה ומשאירים את הלקוחות שלהם פגיעים?

WyzeCam שלי מנותקת מהחשמל. וזה יישאר כך עד שארגיש בטוח שהבעיה באמת תוקנה.

המלצות עורכים

  • SimpliSafe מציעה כעת ניטור ביתי חי עם מצלמת אבטחה פנימית אלחוטית חכמה אזעקה חדשה
  • Roku עוסק כעת בעסקי אבטחת הבית
  • במהלך ניקוי האביב, אל תשכח את אבטחת הבית החכם
  • מדוע כדאי להשתמש בשגרות הבית של Google
  • אנקר סוף סוף מודה בבעיות במצלמות האבטחה של Eufy

שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.