Iespējams, hakeri jūs ir redzējuši, izmantojot Wyze Cam

Kad ievietojat a drošības kamera savās mājās ir jāseko līdzi lietām pašam — neļaut hakeriem iekļūt jūsu mājās, izmantojot internetu.

Iespēja, ka kāds atrodas otrā pusē tam nomelnošajam kameras objektīvam, jau sen ir bijusi a bažas daudziem māju īpašniekiem, un tas ir viens no iemesliem, kāpēc viedās mājas tehnoloģija vēl nav pilnībā pabeigta uzķerties. Iespējamā ietekme uz privātumu ir milzīga, taču uzņēmumi pastāvīgi ir pārliecinājuši patērētājus, ka visas ievainojamības ir novērstas un lietotāji ir drošībā.

Acīmredzot visi uzņēmumi, izņemot Wyze.

Slaucama drošība zem paklāja

Šī gada sākumā Wyze pārtrauca WyzeCam v1 ražošanu bez īpašiem paskaidrojumiem. No tā nebija daudz izgatavots; ar pieejamību WyzeCam v3, agrākā modeļa pārtraukšana šķita pašsaprotams lēmums.

Taču 29. martā drošības firma Bitdefender atklāja vēl vienu iespējamo iemeslu, kāpēc uzņēmums pārtrauca kameras pārdošanu: drošības ievainojamība. kas ļāva hakeriem piekļūt kamerai, izmantojot internetu, izmantot jūsu šifrēšanas atslēgu un pat lejupielādēt kameras video barība.

Bitdefender saka, ka problēma tika pievērsta Wyze uzmanībai 2019. gadā. Ja tā ir taisnība, Wyze par šo drošības trūkumu zina trīs gadus, bet patērētāji to nezina.

Wyze paziņoja, ka “turpināta WyzeCam lietošana pēc 2022. gada 1. februāra rada paaugstinātu risku, Wyze to attur un ir pilnībā jūsu ziņā uz savu risku.” Nebija paskaidrojuma par to, kāpēc ziņojums tika nosūtīts, nedz arī tika atzīts potenciālais risks, ar kuru patērētāji ir saskārušies pēdējo vairāku gadu laikā. gadiem.

Problēma ir novērsta no WyzeCam v2 un v3, taču ar to nepietiek. Ja tiek atklāts tik liels drošības trūkums, tas ir jāatzīst un jālabo, pat ja produkti ir jāatsauc.

Problēmas kopsavilkums netehniskā izteiksmē: hakeri var piekļūt kamerai, nepārbaudot savu identitāti, piekļūstot konkrētam portam, jo ​​sistēmā tiek risinātas SD kartes. Saskaņā ar BleepingComputer sniegto informāciju šī problēmas daļa tika novērsta 2019. gada 24. septembrī.

Cita daļa tika izlabota ar atjauninājumu 2020. gada 9. novembrī, 21 mēnesi pēc tās sākotnējās atklāšanas. Lielākā izmantošanas daļa — hakeru iespēja piekļūt saturam jūsu kameras SD kartē — tika labota tikai 2022. gada 29. janvārī.

Ļaujiet man šeit norādīt uz kaut ko svarīgu: šie drošības atjauninājumi ir pieejami tikai WyzeCam v2 un v3. WyzeCam v1 joprojām ir neaizsargāts un vienmēr būs. Ja izmantojat kādu no šīm ierīcēm, iespējams, vēlēsities to atvienot un izmest — varbūt no trešā stāva loga?

Tā nav pirmā reize

Neviena ierīce nav pilnībā neaizsargāta pret hakeriem. Gredzens ir cietis no ievainojamībām pagātnē un 2021. gada novembrī viedās mājas tīkls Dienvidkorejā piedzīvoja vienu no visizplatītākie drošības pārkāpumi no jebkuras viedierīces.

2018. gadā vīrietis apgalvoja, ka a hakeris runāja ar viņu izmantojot savu Nest IQ kameru. Atšķirība ir tāda, ka šis hakeris brīdināja vīrieti, ka viņa ierīce ir neaizsargāta, un ieteica drošības uzlabojumus, pēc tam atvainojās par viņu pārbiedēšanu.

Nākamajā reizē, kad Nest tika uzlauzts (2019. gadā), gala rezultāts nebija tik sirsnīgs. Ģimene Ilinoisā viņus apsmēja hakeris kuri viņiem caur kameru kliedza rasistiskus apvainojumus, pirms hakeris nolaupīja viedo termostatu un pagrieza temperatūru mājā līdz 90 grādiem.

Wyze nav pirmais uzņēmums, kas cieš no drošības ievainojamībām, taču tas ir pirmais uzņēmums (cik mēs zinām), kas, šķiet, pilnībā ignorēja šo problēmu. Ring un Nest atzina trūkumus, atvainojās un mēģināja novērst problēmu. Wyze radio klusēšana par šo jautājumu ir satraucoša un rada sliktu precedentu patērētāju uzticībai.

Ko tu vari darīt

Drošības kamerām joprojām ir vieta mājās. Ir daudz nopietnu iemeslu, lai turpinātu izmantot kameras, neatkarīgi no tā, vai jūs vērojat savus mājdzīvniekus vai uzraugāt vecāku radinieku. Ir daudz zīmolu, no kuriem izvēlēties, kas nav cietuši no briesmīgiem drošības pārkāpumiem.

Jums vienkārši nepieciešama drošības kamera ar a fiziskā privātuma aizvars. Mehāniskais aizvars nozīmē, ka jūs precīzi zināt, kad kamera straumē un kad ne. Aizvara atvēršanu bieži pavada dzirdams klikšķis vai kameras zvans.

Lielākā daļa kameru ar fiziskās privātuma slēģi ļauj tos automātiski aizvērt, kad kamera netiek lietota. Pat viedie displeji, piemēram, Atbalss šovs 15 ir privātuma aizvars, lai gan tas ir jāatver un jāaizver ar roku.

Jums arī jāpieņem apzināti lēmumi, pērkot mājas drošības kameru. Izpēti ko zīmoli augstu vērtē privātumu visvairāk. Nelaimes gadījumi un uzlauzumi gribu notikt — tas ir neizbēgami. Svarīgi ir tas, kā uzņēmumi reaģē. Vai viņi atzīst problēmu un cenšas to novērst, vai arī viņi izliekas, ka problēmas nav, un atstāj savus klientus neaizsargātus?

Mana WyzeCam kamera ir atvienota. Un tā tas paliks, līdz jutīšos pārliecināts, ka problēma patiešām ir novērsta.

Redaktoru ieteikumi

• SimpliSafe tagad piedāvā tiešraides mājas uzraudzību ar jauno Smart Alarm Wireless iekštelpu drošības kameru
• Roku tagad nodarbojas ar mājas drošības biznesu
• Pavasara tīrīšanas laikā neaizmirstiet par gudru mājas drošību
• Kāpēc jums vajadzētu izmantot Google mājas rutīnas
• Anker beidzot atzīst Eufy drošības kameru problēmas

Uzlabojiet savu dzīvesveiduDigitālās tendences palīdz lasītājiem sekot līdzi steidzīgajai tehnoloģiju pasaulei, izmantojot visas jaunākās ziņas, jautrus produktu apskatus, ieskatu saturošus rakstus un unikālus ieskatus.