كشفت Wyze عن ثغرة أمنية ثانية في كاميراتها المنزلية الذكية. مما سمح لبعض المستخدمين برؤية منازل مستخدمين آخرين عن طريق الخطأ. وتأتي هذه الحادثة بعد أقل من ستة أشهر من حادثة مماثلة حدثت في سبتمبر الماضي.
بداية الأحداث
- في صباح يوم الجمعة، 17 فبراير، تعطلت كاميرات Wyze لعدة ساعات بسبب انقطاع خدمة AWS.
- عندما عادت الكاميرات إلى الإنترنت، تم عرض الصور المصغرة ومقاطع الفيديو الخاطئة على بعض المستخدمين في علامة التبويب “الأحداث” الخاصة بهم.
- تلقى 13000 من مستخدمي Wyze صورًا مصغرة من كاميرات ليست خاصة بهم، وقام 1504 مستخدمًا بالنقر عليها، مما سمح لهم في بعض الحالات بمشاهدة فيديو مباشر من منازل مستخدمين آخرين.
اقرأ أيضًا:
رد Wyze:
- أبلغت Wyze جميع المستخدمين المتأثرين، وأولئك الذين لم يتأثروا أيضًا، بالحادثة.
- أوضحت الشركة أن المشكلة نتجت عن مكتبة عميل للتخزين المؤقت تابعة لجهة خارجية تم دمجها مؤخرًا في نظامها.
- أدى الطلب المتزايد على الخدمة إلى حدوث خلل في مكتبة العميل، مما أدى إلى ربط بعض البيانات بحسابات غير صحيحة.
الإجراءات التصحيحية:
- أضافت Wyze طبقة جديدة من التحقق قبل أن يتمكن المستخدمون من الاتصال بمقاطع فيديو الأحداث.
- تم تعديل النظام لتجاوز التخزين المؤقت لفحوصات العلاقات بين المستخدم والجهاز.
- تعمل Wyze على اختبار مكتبات عملاء جديدة مصممة لتجنب مثل هذه الأحداث المتطرفة في المستقبل.
التأثير:
- على الرغم من أن الحادث أثر على عدد صغير من المستخدمين، إلا أنه يثير قلقًا بشأن أمان كاميرات Wyze.
- تُعد هذه الحادثة الثانية من نوعها في غضون ستة أشهر، مما يضع علامة استفهام كبيرة حول قدرة Wyze على حماية خصوصية مستخدميها.
اقرأ أيضًا:
الرابط المختصر :