Сбой в камерах Wyze позволил видеть чужие дома
Некоторые владельцы камер Wyze сообщили о том, что они начали видеть изображения с камер, которые им не принадлежат, и даже получать оповещения о событиях в чужих домах.
Сооснователь Wyze Дэвид Кросби подтвердил возникновение проблемы с безопасностью персональных данных и обвинил в этом Amazon Web Services. По его словам, некоторые пользователи получили возможность увидеть миниатюры изображений трансляций с камер других владельцев камер Wyze, без возможности просмотра самих трансляций.
Как отмечается, сбой возник из-за того, что серверы компании перезагрузили, в результате чего были повреждены учетные данные пользователей, что и стало причиной проблемы с безопасностью. Wyze смогла идентифицировать 14 случаев нарушения прав доступа, после чего была удалена вкладка События, а пользователей, недавно использовавших фирменное приложение, разлогинило из системы, чтобы сбросить токены.
Компания обещает подробно уведомить пользователей, пострадавших от сбоя, после того, как специалисты более детально выяснят механизм развития проблемы.
Компания Wyze уже попадала в скандалы с приватностью, когда 3 года игнорировала сообщения о дыре в безопасности, благодаря которой можно было получить неправомерный доступ к чужой трансляции.