შესაძლოა ჰაკერებმა დაგინახეთ თქვენი Wyze Cam-ით

როცა დააყენებთ ა დაცვის კამერა თქვენს სახლში, ეს არის თვალი ადევნოთ ყველაფერს - არ მისცეთ საშუალება ჰაკერებს ინტერნეტის მეშვეობით თქვენს სახლში შეხედონ.

იმის შესაძლებლობა, რომ ვინმე იყოს ამ გაშავებული კამერის ლინზის მეორე მხარეს, დიდი ხანია არსებობს ბევრი სახლის მფლობელის შეშფოთება და ერთ-ერთი მიზეზი იმისა, რომ ჭკვიანი სახლის ტექნოლოგია ჯერ კიდევ არ არის სრულად დაჭერა. კონფიდენციალურობის პოტენციური გავლენა უზარმაზარია, მაგრამ კომპანიები მუდმივად არწმუნებდნენ მომხმარებლებს, რომ ნებისმიერი დაუცველობა აღმოფხვრილი იყო და რომ მომხმარებლები უსაფრთხოდ იყვნენ.

ყველა კომპანია Wyze-ს გარდა, როგორც ჩანს.

ფარდაგის ქვეშ უსაფრთხოების დაცვა

ამ წლის დასაწყისში, Wyze-მ შეწყვიტა WyzeCam v1 დიდი ახსნა-განმარტების გარეშე. ბევრი არ კეთდებოდა მისგან; ხელმისაწვდომობასთან ერთად WyzeCam v3ადრინდელი მოდელის შეწყვეტა აშკარა გადაწყვეტილებად ჩანდა.

მაგრამ 29 მარტს, უსაფრთხოების ფირმა Bitdefender-მა გამოავლინა კიდევ ერთი შესაძლო მიზეზი, რის გამოც კომპანიამ შეწყვიტა კამერის გაყიდვა: უსაფრთხოების დაუცველობა. ამან შესაძლებელი გახადა ჰაკერებისთვის წვდომა კამერაზე ინტერნეტის საშუალებით, დაშიფვრის გასაღების გამოყენებით და კამერის ვიდეოს ჩამოტვირთვაც კი შესანახი.

Bitdefender ამბობს, რომ ეს საკითხი Wyze-ის ყურადღების ცენტრში 2019 წელს იქნა მიტანილი. თუ ეს ასეა, Wyze-მ სამი წელია იცოდა უსაფრთხოების ამ ხარვეზის შესახებ, მაგრამ მომხმარებლებმა არა.

Wyze-მ გააკეთა განცხადება, რომ „WyzeCam-ის უწყვეტი გამოყენება 2022 წლის 1 თებერვლის შემდეგ, შეიცავს გაზრდილ რისკს, დათრგუნულია Wyze-ს მიერ და მთლიანად თქვენს ხელშია. საკუთარი რისკი.” არ იყო ახსნა იმის შესახებ, თუ რატომ გაიგზავნა შეტყობინება და არც იმის აღიარება, თუ რა პოტენციური რისკის წინაშე აღმოჩნდნენ მომხმარებლები ბოლო რამდენიმე ხნის განმავლობაში. წლები.

პრობლემა მოგვარებულია WyzeCam v2 და v3-დან, მაგრამ ეს საკმარისი არ არის. როდესაც აღმოჩენილია უსაფრთხოების ასეთი დიდი ხარვეზი, ის უნდა იყოს აღიარებული და გამოსწორებული, მაშინაც კი, თუ პროდუქტების გამოძახებაა საჭირო.

პრობლემის შეჯამება არატექნიკური თვალსაზრისით: ჰაკერებს შეეძლოთ კამერაზე წვდომა მათი ვინაობის გადამოწმების გარეშე, კონკრეტულ პორტზე წვდომით, იმის გამო, რომ სისტემაში SD ბარათები მიმართულია. BleepingComputer-ის ცნობით, პრობლემის ეს ნაწილი დაფიქსირდა 2019 წლის 24 სექტემბერს.

კიდევ ერთი ნაწილი გასწორდა განახლებით 2020 წლის 9 ნოემბერს, მისი საწყისი აღმოჩენიდან სრული 21 თვის შემდეგ. ექსპლოიტის უდიდესი ნაწილი - ჰაკერებისთვის თქვენი კამერის SD ბარათის კონტენტზე წვდომის შესაძლებლობა - არ გამოსწორებულა 2022 წლის 29 იანვრამდე.

ნება მომეცით აღვნიშნო რაღაც მნიშვნელოვანი აქ: უსაფრთხოების ეს განახლებები ხელმისაწვდომია მხოლოდ WyzeCam v2 და v3-ზე. WyzeCam v1 კვლავ დაუცველია და ყოველთვის იქნება. თუ თქვენ იყენებთ ერთ-ერთ ამ მოწყობილობას, შეგიძლიათ იფიქროთ მისი გამორთვა და გადაგდება - იქნებ მესამე სართულის ფანჯრიდან?

ეს არ არის პირველი შემთხვევა

არცერთი მოწყობილობა არ არის მთლიანად დაუცველი ჰაკერებისთვის. რინგს აქვს დაუცველობა წარსულში და 2021 წლის ნოემბერში სამხრეთ კორეაში ჭკვიანი სახლის ქსელმა განიცადა ერთ-ერთი უსაფრთხოების ყველაზე გავრცელებული დარღვევები ჯერჯერობით ნებისმიერი ჭკვიანი მოწყობილობის.

2018 წელს მამაკაცმა განაცხადა ა ჰაკერი მას ესაუბრა მისი Nest IQ Cam-ის მეშვეობით. განსხვავება ისაა, რომ ამ ჰაკერმა გააფრთხილა კაცი, რომ მისი მოწყობილობა დაუცველი იყო და შესთავაზა უსაფრთხოების გაუმჯობესება, შემდეგ კი ბოდიში მოიხადა მისი გაოცებისთვის.

შემდეგ ჯერზე, როდესაც Nest გატეხეს (2019 წელს), საბოლოო შედეგი არც ისე გულთბილი იყო. ოჯახი ილინოისში დასცინოდნენ ჰაკერი რომლებიც კამერის მეშვეობით რასობრივ შეურაცხყოფას უყვირებდნენ, სანამ ჰაკერი ჭკვიან თერმოსტატს გაიტაცებდა და სახლში ტემპერატურა 90 გრადუსამდე აამაღლებდა.

Wyze არ არის პირველი კომპანია, რომელიც განიცდის უსაფრთხოების დაუცველობას, მაგრამ ეს არის პირველი კომპანია (რამდენადაც ჩვენ ვიცით), რომელმაც, როგორც ჩანს, მთლიანად უგულებელყო პრობლემა. Ring and Nest-მა აღიარა ხარვეზები, ბოდიში მოიხადა და ცდილობდა პრობლემის გამოსწორებას. Wyze-ის რადიო დუმილი ამ საკითხთან დაკავშირებით შემაშფოთებელია და ქმნის ცუდ პრეცედენტს მომხმარებელთა ნდობისთვის.

Რა შეგიძლია გააკეთო

უსაფრთხოების კამერებს ჯერ კიდევ აქვს ადგილი სახლში. ბევრი ძლიერი მიზეზი არსებობს კამერების გამოყენების გასაგრძელებლად, მიუხედავად იმისა, თვალს ადევნებთ თქვენს შინაურ ცხოველებს თუ ხანდაზმულ ნათესავს. უამრავი ბრენდია ასარჩევად, რომლებსაც არ განუცდიათ უსაფრთხოების საშინელი დარღვევა.

თქვენ უბრალოდ გჭირდებათ უსაფრთხოების კამერა ა ფიზიკური კონფიდენციალურობის ჩამკეტი. მექანიკური ჩამკეტი ნიშნავს, რომ ზუსტად იცით, როდის არის კამერა ნაკადი და როდის არა. ჩამკეტის გახსნას ხშირად ახლავს კამერის ხმამაღალი დაწკაპუნება ან ზარი.

კამერების უმეტესობა ფიზიკური კონფიდენციალურობის საკეტები საშუალებას გაძლევთ ავტომატურად დახუროთ ისინი, როდესაც კამერა არ არის გამოყენებული. ისეთი ჭკვიანი დისპლეებიც კი, როგორიცაა ექო შოუ 15 აქვს კონფიდენციალურობის ჩამკეტი, თუმცა ის უნდა გაიხსნას და დაიხუროს ხელით.

თქვენ ასევე უნდა მიიღოთ შეგნებული გადაწყვეტილებები სახლის უსაფრთხოების კამერის ყიდვისას. გამოიკვლიე რა ბრენდები აფასებენ კონფიდენციალურობას ყველაზე. უბედური შემთხვევები და ჰაკერები ნება მოხდეს - ეს გარდაუვალია. მთავარია, როგორ რეაგირებენ კომპანიები. აღიარებენ თუ არა ისინი პრობლემას და ცდილობენ მის გამოსწორებას, თუ თავს არიდებენ პრობლემას და ტოვებენ მომხმარებლებს დაუცველს?

ჩემი WyzeCam გამორთულია. და ასე დარჩება მანამ, სანამ არ დავრწმუნდები, რომ პრობლემა ნამდვილად მოგვარებულია.

რედაქტორების რეკომენდაციები

• SimpliSafe ახლა გთავაზობთ სახლის პირდაპირ მონიტორინგს ახალი Smart Alarm Wireless შიდა უსაფრთხოების კამერით
• Roku ახლა სახლის უსაფრთხოების ბიზნესშია
• საგაზაფხულო დასუფთავების დროს არ დაივიწყოთ ჭკვიანი სახლის დაცვა
• რატომ უნდა გამოიყენოთ Google Home რუტინები
• ანკერმა საბოლოოდ აღიარა Eufy-ის უსაფრთხოების კამერის პრობლემები

განაახლეთ თქვენი ცხოვრების წესიDigital Trends ეხმარება მკითხველს თვალყური ადევნონ ტექნოლოგიების სწრაფ სამყაროს ყველა უახლესი სიახლეებით, სახალისო პროდუქტების მიმოხილვებით, გამჭრიახი რედაქციებითა და უნიკალური თვალით.