Hakerzy mogli Cię zobaczyć przez kamerę Wyze

Kiedy umieścisz a kamera bezpieczeństwa w domu oznacza to, że musisz mieć wszystko na oku i nie pozwolić hakerom zajrzeć do Twojego domu przez Internet.

Od dawna istniała możliwość, że ktoś znajduje się po drugiej stronie poczerniałego obiektywu aparatu niepokój wielu właścicieli domów i jeden z powodów, dla których technologia inteligentnego domu nie jest jeszcze w pełni rozwinięta zrozumieć. Potencjalne konsekwencje dla prywatności są ogromne, ale firmy stale zapewniają konsumentów, że wszelkie luki w zabezpieczeniach zostały załatane, a użytkownicy są bezpieczni.

Najwyraźniej wszystkie firmy z wyjątkiem Wyze.

Zamiatanie kwestii bezpieczeństwa pod dywan

Na początku tego roku firma Wyze zaprzestała produkcji WyzeCam v1 bez większych wyjaśnień. Niewiele z tego zrobiono; z dostępnością WyzeCam v3, zaprzestanie stosowania wcześniejszego modelu wydawało się oczywistą decyzją.

Jednak 29 marca firma zajmująca się bezpieczeństwem Bitdefender ujawniła inny możliwy powód, dla którego firma zaprzestała sprzedaży kamery: luka w zabezpieczeniach co umożliwiło hakerom dostęp do kamery przez Internet, kradzież klucza szyfrowania, a nawet pobranie obrazu z kamery karmić.

Bitdefender twierdzi, że Wyze zwróciło uwagę na ten problem w 2019 roku. Jeśli to prawda, firma Wyze wiedziała o tej luce w zabezpieczeniach od trzech lat, ale konsumenci nie.

Firma Wyze złożyła oświadczenie, że „dalsze korzystanie z WyzeCam po 1 lutego 2022 r. wiąże się ze zwiększonym ryzykiem, Wyze odradza je i całkowicie zależy od Ciebie własne ryzyko." Nie wyjaśniono, dlaczego wiadomość została wysłana, ani nie potwierdzono potencjalnego ryzyka, na jakie narażeni byli konsumenci w ciągu ostatnich kilku lat. lata.

Problem został rozwiązany w WyzeCam v2 i v3, ale to nie wystarczy. W przypadku wykrycia tak dużej luki w zabezpieczeniach należy ją potwierdzić i skorygować, nawet jeśli konieczne będzie wycofanie produktu.

Podsumowanie problemu w ujęciu nietechnicznym: hakerzy mogą uzyskać dostęp do kamery bez weryfikowania swojej tożsamości, uzyskując dostęp do określonego portu ze względu na sposób adresowania kart SD w systemie. Według BleepingComputer ta część problemu została naprawiona 24 września 2019 r.

Kolejna część została poprawiona aktualizacją z 9 listopada 2020 r., czyli pełne 21 miesięcy po jej pierwszym odkryciu. Największa część exploita — możliwość dostępu hakerów do zawartości karty SD aparatu — została naprawiona dopiero 29 stycznia 2022 r.

Pozwolę sobie zwrócić uwagę na coś ważnego: te aktualizacje zabezpieczeń są dostępne tylko w modelach WyzeCam v2 i v3. WyzeCam v1 jest nadal podatny na ataki i zawsze taki będzie. Jeśli używasz jednego z tych urządzeń, możesz rozważyć odłączenie go i wyrzucenie – na przykład z okna na trzecim piętrze?

To nie pierwszy raz

Żadne urządzenie nie jest całkowicie odporne na ataki hakerów. Ring ma luki w zabezpieczeniach w przeszłości i w listopadzie 2021 r. sieć inteligentnego domu w Korei Południowej doświadczyła jednego z nich najpowszechniejsze naruszenia bezpieczeństwa dowolnego inteligentnego urządzenia.

W 2018 roku mężczyzna zgłosił ok haker z nim rozmawiał za pośrednictwem kamery Nest IQ. Różnica polega na tym, że haker ostrzegł mężczyznę, że jego urządzenie jest podatne na ataki i zasugerował ulepszenia bezpieczeństwa, a następnie przeprosił za zaskoczenie.

Kiedy następnym razem Nest został zhakowany (w 2019 r.), wynik końcowy nie był już tak pocieszający. Rodzina w Illinois zostali oszukani przez hakera którzy przez kamerę obrzucali ich rasistowskimi obelgami, zanim haker porwał inteligentny termostat i podniósł temperaturę w domu do 30 stopni.

Wyze nie jest pierwszą firmą, która cierpi z powodu luk w zabezpieczeniach, ale jest pierwszą firmą (o ile nam wiadomo), która zdawała się całkowicie ignorować problem. Firma Ring and Nest zauważyła wady, przeprosiła i starała się rozwiązać problem. Cisza radiowa Wyze w tej sprawie jest niepokojąca i stanowi kiepski precedens dla zaufania konsumentów.

Co możesz zrobić

Kamery bezpieczeństwa nadal mają miejsce w domu. Istnieje wiele ważnych powodów, dla których warto nadal korzystać z kamer, niezależnie od tego, czy opiekujesz się swoimi zwierzętami, czy opiekujesz się starszym krewnym. Do wyboru jest wiele marek, które nie doświadczyły strasznych naruszeń bezpieczeństwa.

Potrzebujesz tylko kamery bezpieczeństwa z fizyczna przesłona zapewniająca prywatność. Mechaniczna migawka oznacza, że ​​dokładnie wiesz, kiedy kamera przesyła strumieniowo, a kiedy nie. Otwarciu migawki często towarzyszy słyszalne kliknięcie lub sygnał dźwiękowy aparatu.

Większość aparatów z fizyczne okiennice zapewniające prywatność umożliwiają automatyczne zamknięcie ich, gdy aparat nie jest używany. Nawet inteligentne wyświetlacze, takie jak Echo Show 15 mają okiennicę zapewniającą prywatność, chociaż trzeba ją otwierać i zamykać ręcznie.

Kupując kamerę do monitoringu domu, powinieneś także podejmować świadome decyzje. Zbadaj co marki cenią prywatność najbardziej. Wypadki i włamania będzie się stanie – to nieuniknione. Ważne jest, jak firmy zareagują. Czy przyznają się do problemu i starają się go naprawić, czy też udają, że problemu nie ma i narażają swoich klientów na niebezpieczeństwo?

Moja kamera WyzeCam jest odłączona. I tak pozostanie, dopóki nie będę mieć pewności, że problem został naprawdę rozwiązany.

Zalecenia redaktorów

• SimpliSafe oferuje teraz monitorowanie domu na żywo za pomocą nowej bezprzewodowej, wewnętrznej kamery bezpieczeństwa Smart Alarm
• Roku zajmuje się teraz bezpieczeństwem w domu
• Podczas wiosennych porządków nie zapomnij o inteligentnym bezpieczeństwie domu
• Dlaczego warto korzystać z rutyn Google Home
• Anker w końcu przyznaje się do problemów z kamerą bezpieczeństwa Eufy

Ulepsz swój styl życiaDigital Trends pomaga czytelnikom śledzić szybko rozwijający się świat technologii dzięki najnowszym wiadomościom, zabawnym recenzjom produktów, wnikliwym artykułom redakcyjnym i jedynym w swoim rodzaju zajawkom.