Bilgisayar korsanları sizi Wyze Cam'ınız aracılığıyla görmüş olabilir

Bir koyduğunuzda güvenlik kamerası evinizde, her şeye kendiniz dikkat etmeniz gerekir; bilgisayar korsanlarının internet üzerinden evinize girmesine izin vermemek.

Birisinin o kararmış kamera merceğinin diğer tarafında olma ihtimali uzun zamandır aklımızda olan bir şeydi. birçok ev sahibinin endişesi ve akıllı ev teknolojisinin henüz tam olarak gelişmemesinin nedenlerinden biri yakalamak. Potansiyel gizlilik etkileri çok büyük, ancak şirketler tüketicilere sürekli olarak tüm güvenlik açıklarının yamandığı ve kullanıcıların güvende olduğu konusunda güvence verdi.

Görünüşe göre Wyze dışındaki tüm şirketler.

Güvenliği halının altına süpürmek

Bu yılın başlarında Wyze, WyzeCam v1'i fazla bir açıklama yapmadan durdurdu. Bundan pek bir şey yapılmadı; mevcudiyeti ile WyzeCam v3Daha önceki bir modelden vazgeçmek bariz bir karar gibi görünüyordu.

Ancak 29 Mart'ta güvenlik firması Bitdefender, şirketin kamerayı satmayı bırakmasının bir başka olası nedenini açıkladı: Bir güvenlik açığı Bu, bilgisayar korsanlarının internet üzerinden kameraya erişmesini, şifreleme anahtarınızı ele geçirmesini ve hatta kameranın videosunu indirmesini mümkün kıldı beslemek.

Bitdefender, sorunun 2019 yılında Wyze'nin dikkatine sunulduğunu söylüyor. Eğer doğruysa, Wyze bu güvenlik kusurunu üç yıldır biliyordu ancak tüketiciler bilmiyordu.

Wyze, "1 Şubat 2022'den sonra WyzeCam'i kullanmaya devam etmenin daha fazla risk taşıdığını, Wyze tarafından önerilmediğini ve tamamen sizin sorumluluğunuzda olduğunu" belirten bir açıklama yaptı. kendi riski.” Mesajın neden gönderildiğine dair bir açıklama yapılmadı ve tüketicilerin son birkaç yılda karşılaştığı potansiyel risklere ilişkin herhangi bir açıklama yapılmadı. yıllar.

Sorun WyzeCam v2 ve v3'te düzeltildi ancak bu yeterli değil. Bu kadar büyük bir güvenlik açığı keşfedildiğinde, ürünlerin geri çağrılması gerekse bile bu durum kabul edilmeli ve düzeltilmelidir.

Sorunun teknik olmayan bir özeti: Bilgisayar korsanları, SD kartların sistem içinde adreslenme şekli nedeniyle belirli bir bağlantı noktasına erişerek kimliklerini doğrulamadan kameraya erişebiliyordu. BleepingComputer'a göre sorunun bu kısmı 24 Eylül 2019'da giderildi.

Diğer bir kısım ise, ilk keşfinden tam 21 ay sonra, 9 Kasım 2020'de yapılan bir güncellemeyle düzeltildi. İstismarın en büyük kısmı (bilgisayar korsanlarının kameranızın SD kartındaki içeriğe erişme yeteneği) 29 Ocak 2022'ye kadar düzeltilmedi.

Burada önemli bir noktaya değineyim: Bu güvenlik güncellemeleri yalnızca WyzeCam v2 ve v3'te mevcuttur. WyzeCam v1 hala savunmasızdır ve her zaman öyle kalacaktır. Bu cihazlardan birini kullanıyorsanız, fişini çekip, belki de üçüncü katın penceresinden atmayı düşünebilirsiniz.

Bu ilk sefer değil

Hiçbir cihaz bilgisayar korsanlarına karşı tamamen savunmasız değildir. Ring güvenlik açıklarından muzdaripti Geçmişte ve Kasım 2021'de Güney Kore'deki bir akıllı ev ağı, şu durumlardan birini yaşadı: en yaygın güvenlik ihlalleri henüz herhangi bir akıllı cihazdan.

2018'de bir adam şunu iddia etti: hacker onunla konuştu Nest IQ Cam'ı aracılığıyla. Aradaki fark şu ki, bu bilgisayar korsanı, adamı cihazının savunmasız olduğu konusunda uyardı ve güvenlik iyileştirmeleri önerdi, ardından onu şaşırttığı için özür diledi.

Nest'in bir sonraki hacklenmesinde (2019'da), sonuç o kadar da iç açıcı olmadı. Illinois'de bir aile bir hacker tarafından alay edildi Bilgisayar korsanı akıllı termostatı ele geçirip evdeki sıcaklığı 90 dereceye çıkarmadan önce kameraları aracılığıyla onlara ırkçı hakaretler yağdıran kişiler.

Wyze, güvenlik açıklarından muzdarip olan ilk şirket değil, ancak sorunu tamamen görmezden gelen (bildiğimiz kadarıyla) ilk şirket. Ring ve Nest kusurları fark etti, özür diledi ve sorunu düzeltmeye çalıştı. Wyze'ın bu konudaki radyo sessizliği endişe verici ve tüketicilerin güveni açısından kötü bir örnek teşkil ediyor.

Ne yapabilirsin

Güvenlik kameralarının hâlâ evde bir yeri var. İster evcil hayvanlarınıza göz kulak olun, ister yaşlı bir akrabanıza göz kulak olun, kameraları kullanmaya devam etmek için pek çok güçlü neden vardır. Korkunç güvenlik ihlallerine maruz kalmayan pek çok marka arasından seçim yapabilirsiniz.

Sadece bir güvenlik kamerasına ihtiyacınız var fiziksel gizlilik deklanşörü. Mekanik deklanşör, kameranın ne zaman yayın yapıp ne zaman yapmadığını tam olarak bildiğiniz anlamına gelir. Deklanşörün açılmasına genellikle duyulabilir bir tıklama veya kameradan gelen bir uyarı sesi eşlik eder.

Çoğu kamera ile fiziksel gizlilik kepenkleri kamera kullanılmadığında bunları otomatik olarak kapatmanıza izin verir. Hatta bunun gibi akıllı ekranlar bile Yankı Gösterisi 15 elle açılıp kapatılması gerekmesine rağmen gizlilik kapağına sahiptir.

Ev güvenlik kamerası alışverişi yaparken de bilinçli kararlar vermelisiniz. Neyi araştır markalar gizliliğe değer veriyor en çok. Kazalar ve hackler irade olur - bu kaçınılmazdır. Önemli olan şirketlerin nasıl tepki vereceğidir. Sorunu kabul edip çözmeye mi çalışıyorlar yoksa sorun yokmuş gibi davranıp müşterilerini savunmasız mı bırakıyorlar?

WyzeCam'imin fişi çekildi. Sorunun gerçekten çözüldüğünden emin olana kadar da bu böyle kalacak.

Editörlerin Önerileri

• SimpliSafe artık yeni Akıllı Alarm Kablosuz İç Mekan Güvenlik Kamerası ile canlı ev izleme olanağı sunuyor
• Roku artık ev güvenliği işinde
• Bahar temizliğinde akıllı ev güvenliğini unutmayın
• Neden Google Home Rutinlerini kullanmalısınız?
• Anker sonunda Eufy güvenlik kamerası sorunlarını itiraf etti

Yaşam tarzınızı yükseltinDigital Trends, en son haberler, eğlenceli ürün incelemeleri, anlayışlı başyazılar ve türünün tek örneği olan ön bakışlarla okuyucuların teknolojinin hızlı tempolu dünyasını takip etmelerine yardımcı olur.