Хакеры могли увидеть вас через камеру Wyze.

Когда вы ставите камера безопасности в вашем доме нужно следить за происходящим самостоятельно, а не позволять хакерам проникнуть в ваш дом через Интернет.

Возможность того, что кто-то находится по ту сторону почерневшего объектива камеры, уже давно является беспокойство многих домовладельцев и одна из причин того, что технология умного дома еще не полностью разработана. лови. Потенциальные последствия для конфиденциальности огромны, но компании постоянно заверяют потребителей, что все уязвимости исправлены и что пользователи в безопасности.

Судя по всему, все компании, кроме Wyze.

Полная безопасность под ковром

Ранее в этом году Wyze прекратил выпуск WyzeCam v1 без особых объяснений. Из этого мало что было сделано; с наличием WyzeCam v3, прекращение производства более ранней модели казалось очевидным решением.

Но 29 марта охранная фирма Bitdefender раскрыла еще одну возможную причину, по которой компания прекратила продавать камеру: уязвимость безопасности. это позволило хакерам получить доступ к камере через Интернет, украсть ваш ключ шифрования и даже загрузить видео с камеры. кормить.

Bitdefender сообщает, что проблема была доведена до сведения Wyze в 2019 году. Если это правда, то Wyze знал об этом недостатке безопасности уже три года, но потребители этого не знали.

Wyze сделал заявление, что «продолжение использования WyzeCam после 1 февраля 2022 года сопряжено с повышенным риском, Wyze не поощряет его и полностью зависит от вас». собственный риск." Не было никаких объяснений того, почему было отправлено сообщение, а также какого-либо подтверждения потенциального риска, с которым потребители столкнулись за последние несколько лет. годы.

Проблема устранена в WyzeCam v2 и v3, но этого недостаточно. При обнаружении такого серьезного недостатка безопасности его следует признать и исправить, даже если продукты придется отозвать.

Краткое описание проблемы в нетехнических терминах: хакеры могут получить доступ к камере без проверки своей личности, обратившись к определенному порту из-за способа адресации SD-карт в системе. По данным BleepingComputer, эта часть проблемы была устранена 24 сентября 2019 года.

Другая часть была исправлена ​​обновлением от 9 ноября 2020 года, спустя целый 21 месяц после ее первоначального обнаружения. Большая часть эксплойта — возможность хакерам получить доступ к содержимому SD-карты вашей камеры — не была исправлена ​​до 29 января 2022 года.

Позвольте мне отметить здесь кое-что важное: эти обновления безопасности доступны только для WyzeCam v2 и v3. WyzeCam v1 по-прежнему уязвима и всегда будет уязвимой. Если вы используете одно из этих устройств, возможно, вы захотите отключить его от сети и выбросить — возможно, из окна третьего этажа?

Это не в первый раз

Ни одно устройство не является полностью неуязвимым для хакеров. Ring пострадал от уязвимостей в прошлом, а в ноябре 2021 года сеть умного дома в Южной Корее испытала один из наиболее распространенные нарушения безопасности любого умного устройства.

В 2018 году мужчина заявил хакер говорил с ним через свою камеру Nest IQ Cam. Разница в том, что этот хакер предупредил мужчину, что его устройство уязвимо, и предложил улучшить безопасность, а затем извинился за то, что напугал его.

В следующий раз, когда Nest взломали (в 2019 году), конечный результат оказался не таким обнадеживающим. Семья в Иллинойсе над ними издевался хакер которые выкрикивали им расовые оскорбления через камеру, прежде чем хакер взломал умный термостат и поднял температуру в доме до 90 градусов.

Wyze — не первая компания, страдающая от уязвимостей безопасности, но это первая компания (насколько нам известно), которая, похоже, полностью игнорирует эту проблему. Ринг и Нест признали недостатки, извинились и попытались исправить проблему. Радиомолчание Wyze по этому вопросу вызывает беспокойство и создает плохой прецедент для доверия потребителей.

Что ты можешь сделать

Камеры видеонаблюдения по-прежнему имеют место в доме. Есть много веских причин продолжать использовать камеры, независимо от того, следите ли вы за своими домашними животными или присматриваете за пожилым родственником. Есть множество брендов на выбор, которые не пострадали от ужасных нарушений безопасности.

Вам просто нужна камера видеонаблюдения с физическая защитная шторка. Механический затвор означает, что вы точно знаете, когда камера ведет потоковую передачу, а когда нет. Открытие затвора часто сопровождается слышимым щелчком или звонком фотоаппарата.

Большинство камер с физические ставни для конфиденциальности позволяют автоматически закрывать их, когда камера не используется. Даже умные дисплеи, такие как Эхо Шоу 15 есть защитная ставня, хотя ее нужно открывать и закрывать вручную.

Вам также следует принимать осознанные решения при покупке камеры домашней безопасности. Исследуйте, что бренды ценят конфиденциальность большинство. Несчастные случаи и взломы воля случиться — это неизбежно. Важно то, как отреагируют компании. Признают ли они проблему и стремятся ее решить, или делают вид, что проблемы нет, и оставляют своих клиентов уязвимыми?

Моя WyzeCam отключена. И так будет до тех пор, пока я не буду уверен, что проблема действительно решена.

Рекомендации редакции

• SimpliSafe теперь предлагает мониторинг дома в реальном времени с помощью новой беспроводной камеры видеонаблюдения для помещений Smart Alarm
• Roku теперь занимается безопасностью дома.
• Во время весенней уборки не забудьте об умной домашней безопасности.
• Почему вам следует использовать Google Home Routines
• Анкер наконец признался в проблемах с камерой наблюдения Eufy

Обновите свой образ жизниDigital Trends помогает читателям быть в курсе быстро меняющегося мира технологий благодаря всем последним новостям, забавным обзорам продуктов, содержательным редакционным статьям и уникальным кратким обзорам.