Este posibil ca hackerii să vă fi văzut prin Wyze Cam

Când pui o camera de securitate în casa ta, este să fii cu ochii pe lucruri pentru tine însuți - să nu lași hackerii să caute prin internet în casa ta.

Posibilitatea ca cineva să se afle de cealaltă parte a acelei lentile înnegrite a camerei a fost mult timp a îngrijorare pentru mulți proprietari de case și unul dintre motivele pentru care tehnologia casei inteligente nu are încă pe deplin prinde. Potențialele implicații privind confidențialitatea sunt enorme, dar companiile au asigurat în mod constant consumatorii că orice vulnerabilități au fost corectate și că utilizatorii sunt în siguranță.

Toate companiile, cu excepția Wyze, se pare.

Mătura de securitate sub covor

La începutul acestui an, Wyze a întrerupt WyzeCam v1 fără prea multe explicații. Nu s-a făcut mare lucru din el; cu disponibilitatea WyzeCam v3, întreruperea unui model anterior părea o decizie evidentă.

Dar pe 29 martie, firma de securitate Bitdefender a dezvăluit un alt posibil motiv pentru care compania a încetat să vândă camera: o vulnerabilitate de securitate care le-a făcut posibil ca hackerilor să acceseze camera prin internet, să scape cu cheia de criptare și chiar să descarce videoclipul camerei a hrani.

Bitdefender spune că problema a fost adusă în atenția lui Wyze în 2019. Dacă este adevărat, Wyze știe despre acest defect de securitate de trei ani, dar consumatorii nu știu.

Wyze a făcut o declarație conform căreia „folosirea în continuare a WyzeCam după 1 februarie 2022 prezintă un risc crescut, este descurajată de Wyze și este în totalitate la dispoziție. propriul risc." Nu a existat nicio explicație a motivului pentru care a fost trimis mesajul și nici o recunoaștere a potențialului risc cu care s-au confruntat consumatorii în ultimele câteva ani.

Problema a fost remediată din WyzeCam v2 și v3, dar asta nu este suficient. Când se descoperă o defecțiune de securitate atât de mare, aceasta trebuie recunoscută și corectată, chiar dacă produsele trebuie rechemate.

Un rezumat al problemei în termeni non-tehnici: Hackerii ar putea accesa camera fără a-și verifica identitatea accesând un anumit port datorită modului în care cardurile SD sunt abordate în sistem. Potrivit BleepingComputer, această parte a problemei a fost remediată pe 24 septembrie 2019.

O altă parte a fost corectată cu o actualizare pe 9 noiembrie 2020, la 21 de luni de la descoperirea sa inițială. Cea mai mare parte a exploitului - capacitatea hackerilor de a accesa conținutul de pe cardul SD al camerei dvs. - nu a fost corectată până pe 29 ianuarie 2022.

Permiteți-mi să subliniez ceva important aici: aceste actualizări de securitate sunt disponibile numai pe WyzeCam v2 și v3. WyzeCam v1 este încă vulnerabilă și va fi întotdeauna. Dacă utilizați unul dintre aceste dispozitive, vă recomandăm să îl deconectați și să îl aruncați - poate de la o fereastră de la etajul trei?

Nu este prima dată

Niciun dispozitiv nu este complet invulnerabil pentru hackeri. Ring a suferit de vulnerabilități în trecut și în noiembrie 2021, o rețea de casă inteligentă din Coreea de Sud a experimentat unul dintre cele mai răspândite breșe de securitate a oricărui dispozitiv inteligent încă.

În 2018, un bărbat a susținut că a hacker a vorbit cu el prin intermediul lui Nest IQ Cam. Diferența este că acest hacker l-a avertizat pe bărbat că dispozitivul său este vulnerabil și a sugerat îmbunătățiri de securitate, apoi și-a cerut scuze că l-a surprins.

Data viitoare când Nest a fost spart (în 2019), rezultatul final nu a fost la fel de încântător. O familie din Illinois au fost batjocoriți de un hacker care au strigat insulte rasiale la ei prin camera lor, înainte ca hackerul să deturneze termostatul inteligent și să ridice temperatura din casă cu până la 90 de grade.

Wyze nu este prima companie care suferă de vulnerabilități de securitate, dar este prima companie (din câte știm) care părea să ignore complet problema. Ring și Nest au recunoscut defectele, și-au cerut scuze și au încercat să corecteze problema. Tăcerea radio a lui Wyze cu privire la această problemă este îngrijorătoare și creează un precedent slab pentru încrederea consumatorilor.

Ce poti sa faci

Camerele de supraveghere au încă un loc în casă. Există o mulțime de motive puternice pentru a continua să utilizați camerele foto, fie că țineți un ochi pe animalele dvs. de companie sau vegheați asupra unei rude în vârstă. Există o mulțime de mărci din care să alegeți care nu au suferit breșe oribile de securitate.

Ai nevoie doar de o cameră de securitate cu un obturator de intimitate fizică. Un declanșator mecanic înseamnă că știi exact când camera este difuzată și când nu. Deschiderea obturatorului este adesea însoțită de un clic sonor sau de un sonerie de la cameră.

Cele mai multe camere cu obloane fizice de intimitate vă permit să le închideți automat atunci când camera nu este utilizată. Chiar și afișaje inteligente precum Echo Show 15 au un obturator de intimitate, deși acesta trebuie deschis și închis manual.

De asemenea, ar trebui să luați decizii conștiente atunci când cumpărați o cameră de securitate pentru acasă. Cercetează ce mărcile apreciază confidențialitatea cel mai. Accidente și hack-uri voi se întâmplă - asta este inevitabil. Ceea ce contează este cum reacționează companiile. Recunosc problema și se străduiesc să o rezolve sau pretind că nu există nicio problemă și își lasă clienții vulnerabili?

WyzeCam-ul meu este deconectat. Și va rămâne așa până când voi fi sigur că problema este cu adevărat rezolvată.

Recomandările editorilor

• SimpliSafe oferă acum monitorizare live a casei cu noua cameră de securitate interioară fără fir cu alarmă inteligentă
• Roku este acum în domeniul securității acasă
• În timpul curățeniei de primăvară, nu uitați de securitatea casei inteligente
• De ce ar trebui să utilizați Google Home Rutines
• Anker recunoaște în cele din urmă problemele cu camera de securitate Eufy

Îmbunătățește-ți stilul de viațăDigital Trends îi ajută pe cititori să țină cont de lumea rapidă a tehnologiei cu toate cele mai recente știri, recenzii distractive despre produse, editoriale perspicace și anticipări unice.