Власники популярних камер спостереження отримали доступ до стеження за іншими користувачами

Власники камер спостереження Wyze зіштовхнулися з незвичайною та тривожною проблемою: їм надали доступ до чужих камер. Користувачі навіть отримали повідомлення про події у будинках інших людей.

Співзасновник Wyze Девід Кросбі підтвердив інформацію виданню The Verge, пояснивши, що через проблеми деякі користувачі могли бачити мініатюри відео з чужих камер в розділі «Події» в додатку. За словами представників Wyze, проблема виникла після збою в роботі сервісів, викликаного помилкою на боці Ama­zon Web Ser­vices (AWS).

У повідомленні на форумі Wyze Кросбі зазначив, що через перевантаження серверів компанії були пошкоджені дані користувачів, що призвело до вразливості безпеки. У результаті збою користувачі отримали доступ до перегляду мініатюр відео, що належать іншим акаунтам, однак доступ до самих відеозаписів або прямих трансляцій отримати не могли. За словами Кросбі, було виявлено 14 таких інцидентів, після чого розділ «Події» був тимчасово відключений.

Wyze оголосила про намір повідомити всіх постраждалих користувачів і вже вжила заходів щодо посилення безпеки, включаючи примусовий вихід із застосування всіх нещодавно активних користувачів з метою скидання токенів доступу. Кросбі запевнив, що компанія докладно викладе причини того, що сталося, і зробить додаткові кроки для запобігання подібним інцидентам у майбутньому.

Цей інцидент – не єдиний випадок порушення конфіденційності власників камер Wyze. Минулого року клієнти Wyze зіштовхнулися із несподіваним збоєм. Їхні пристрої стали фіксувати сторонній відеопотік, на екран транслювалося зображення з інших камер. За словами технічної підтримки, це сталося через проблему з веб-кешуванням.

Нагадаємо — нова технологія, розроблена дослідниками з Північно-Східного університету, може перехоплювати відео з більшості сучасних камер, навіть крізь стіни. EM Eye використовує радіоантену для вловлювання електромагнітного випромінювання, яке випускають дроти всередині камер.