Wyze və onun kameralarını vuran yeni təhlükəsizlik pozuntusu, kateqoriya hadisə yerinə gəldikdən bəri ev təhlükəsizlik bazarını narahat edən uzun müddətdir – və biz uzun-uzadı məxfilik xətalarını nəzərdə tuturuq. 13.000 istifadəçinin yad birinin kameralarından kiçik şəkillər aldığı pozuntu, keçmişdə müştərilərinə münasibətinə görə ləkələnmiş reputasiya qazanmış şirkət üçün açıq-aşkar bir fəlakət oldu.
Bu pozuntu ağıllı ev markası üçün böyük bir xidmət kəsilməsi ilə müjdələndi Wyze proqramı ilə onun kameraları arasındakı əlaqəni kəsdi Fevralın 16-da istifadəçilər kameralarının işləməməsi ilə bağlı şikayətlərlə interneti doldurmağa başladılar. Problemlər kameraların oflayn olmasından tutmuş kamerasını internetə qoşa bilməməsinə, hətta bir istifadəçinin onlara aid olmayan video lentə baxa biləcəyini iddia etməsinə qədər dəyişir. Wyze problemi günahlandırdı Amazon Veb Xidmətləri (AWS), “cihaz bağlantısı [that] giriş çətinliklərinə səbəb oldu”. Məhz fevralın 21-də pozuntunun əsl miqyası, yəni 13.000 istifadəçinin evlərinin şəkillərinin digər istifadəçilərin tətbiqlərində nümayiş etdirildiyi aşkar edildi.
Ən erkən təhlükəsizlik siqnalizasiya sistemləri, yəqin ki, eramızdan əvvəl 300-cü ildə qazların qışqırması idi, lakin 1997-ci ildə təkmil fayl sıxılması, Wi-Fi və daha güclü mikroprosessorlar daşqın qapılarını açana qədər deyildi. ev təhlükəsizliyi sənaye həqiqətən uçdu. Bazar indidir 2027-ci ilə qədər 84 milyard dollar dəyərində olacağı proqnozlaşdırılırinandırıcı bir rəqəmdir, çünki biz indi bəzilərindəyik 180 milyon təhlükəsizlik kamerasıvideo qapı zəngləri və bütün dünyada evlərdə quraşdırılmış digər müxtəlif alətlər.
Lakin bu nəhəng övladlığa götürmə əyrisi, müştərilərinin məxfiliyini lazımi səviyyədə qoruya bilməyən sənayedən bir çox problem gətirdi.
2012-ci ildə, Console Cowboys adlı haker bloqu Hər kəsin 70 dollarlıq kameranı sındıra biləcəyi üsulu ifşa etdi Trendnet adlı bir şirkətdən və gecə-gündüz evlərində insanları izləyin. İstismar, şübhəsiz istifadəçilərin yeniləməli olduqlarını bilmədiyi yamaqlanmamış proqram təminatı səbəbindən əlçatan idi.
Minlərlə şəxsi ev kamerası lentinə keçidlər onlayn olaraq yerləşdirildi və küy o zaman İnternet forumlarında və mesaj lövhələrində əks olundu. Şirkətin bəxti gətirdi və FTC-dən sadəcə biləyinə bir yumruq aldı, ehtimal ki, pozuntu yalnız minlərlə sayıldığı üçün.
Bu, uzun sürən sui-istifadələrin ilki idi. 2018-ci ilə qədər 21 milyondan çox kamera istifadə edildi və böyük oyunçulardan biri olan Swann BBC saytının ön səhifəsi özünəməxsus bir pozuntu hekayəsi ilə. Onların istifadə etdikləri OzVision proqramı kənar şəxslərə istədiyi zaman uzaq Swann kameralarına daxil olmağa imkan verir. Digər kamera markası Flir də eyni proqram təminatı problemi ilə üzləşdi.
2019-cu ildə oğurlanmış parollar Kaliforniya cütlüyünü qorxutmaq üçün istifadə edildi saxta təcili raket hücumu xəbərdarlığı yayımlayır Nest kamerası vasitəsilə. Yuva sahibi Google problemi həll etmək üçün bütün Nest hesablarını sıfırlayın. Bir il sonra başqa bir texnologiya nəhəngi, Amazon, bir sinif hərəkəti iddiasının səhv ucunda tapıldı Zəngli qapı zəngi kamera sistemlərinin pozulmasından əziyyət çəkən 30-dan çox ailə tərəfindən verilmişdir. Hakerlər yenidən kameranın dinamik sistemindən istifadə edərək nalayiq sözlər səsləndirib, pul tələb edib və ev sahiblərini hədələyiblər. Bununla belə, bu hekayələrin bir çoxunda olduğu kimi, işlər medianın ilkin diqqətindən sonra ya həll, ya da tərk edilmə yolu ilə sakitcə yoxa çıxdı.
Wyze-ə qayıtmaq üçün təhlükəsizlik pozuntuları yad deyil. 2019-cu ildə şirkətə xəbərdarlıq edilib ev təhlükəsizlik kamera sistemləri ilə üç boşluq. Problemlər vaxtında aradan qaldırılmadı və yəqin ki, dayandırılmış məhsullarda problem olaraq qalır. Bu halda təsir o qədər də geniş yayılmayıb, lakin həyəcan siqnallarının çalınmasına səbəb o idi ki, Wyze o zaman öz istifadəçilərinə kömək etmək üçün çılpaq minimumu edirmiş kimi görünürdü… Bu, bir təhlükəsizlik şirkəti üçün qəribə bir şeydir. Bəzi şərhçilər şirkətin daha çox cəhd etməli olduğunu düşünürdülər.
Bu 2019 səhv addımını 2022-ci ildə kibertəhlükəsizlik tədqiqatçıları aşkar etdikdə oxşar problem izlədi. Wyze kameralarının eyni modelində daimi zəiflik kibercinayətkarlara istifadəçilərin kameralarını sındırmaq, qeydə alınmış məzmunu izləmək və hətta kameranın təhlükəsizliyini daha da pozmağa imkan verə bilər. Zəiflikdən istifadə olunarsa, hakerlərə microSD qeydini söndürmək, kameranı yandırıb-söndürmək və hətta onun üzləşdiyi istiqaməti dəyişmək də daxil olmaqla, cihazı tam nəzarətə götürmək imkanı verə bilər, kibercinayətkarlara funksional olaraq qurbanlara casusluq etməyə imkan verə bilər. kameranın canlı video lentinə daxil olun. Zəifliklərin 2019 və 2020-ci illərdə düzəldildiyi bildirildi, lakin tədqiqatçıların dediyinə görə, kameraya hələ də SD kartı vasitəsilə daxil olmaq mümkün olub, bu da istifadəçiləri “daimi zəiflik pəncərəsi”ndə qoyur.
Bu həll edilməmiş zəifliklər Wirecutter jurnalının misli görünməmiş addım atmasına səbəb oldu. Wyze kameralarının bütün tövsiyə təlimatlarından çıxarılması 2023-cü ilin sentyabrında, “Wyze, müştərilərini adekvat şəkildə qoruyan güclü prosedurlar inkişaf etdirə bilmədi” faktına istinad edərək. Cəmi beş ay sonra biz buradayıq, şirkət daha bir problemlə üzləşir.
Bir daha şirkət ilkin olaraq problemin 13.000-dən çox olduğunu etiraf etmək məcburiyyətində qalana qədər yalnız 14 istifadəçinin təsirləndiyini iddia edərək problemi əhəmiyyətsizləşdirdi. ikən şirkət indi üzr istəyibməlumat sızması ilə bağlı izahat axtaran bir çox istifadəçinin ağzında turş dad buraxıb.
Aydındır ki, bu təhlükəsizlik pozğunluqları tarixinin tezliklə dayandırılması mümkün deyil. Bu vaxt sənaye istifadəçilərə güclü parollardan istifadə etməyi və proqram təminatını və proqram təminatını yeniləməyi tövsiyə etməyə davam edir. Nəhayət, istifadəçilər də yadda saxlamalıdırlar ki, onlar da müşahidə kameralarının çəkilişlərinə məruz qala biləcək qonşuların məxfiliyinə hörmət etməyə borcludurlar. Bu barədə Böyük Britaniyanın müşahidə komissarı məlumat yayıb yerli CCTV-dən istifadəyə dair təlimat, və istifadəçilərin kadrların çəkilməsi və saxlanması ilə bağlı diqqətli olmaları. Bunu yanlış şəkildə etmək, xüsusən də Avropa GDPR qaydalarını pozarsanız, sizi cəriməyə açıq qoya bilər. Oxumağa dəyər.
İnsanları öz evlərinin güman edilən təhlükəsizliyini və həssaslığını ifşa edən bu təhlükəsizlik pozuntuları kibertəhlükəsizliyin diqqətdən kənarda qalmaması lazım olduğunu xatırladır. Fiziki cinayətkarların evlərimiz üçün təhlükə olduğunu bilsək də, kibercinayətkarlar təhlükə olaraq qalırlar. Məhz buna görə də sizin idarə etməyi düşünmək vacibdir ev təhlükəsizlik kamerası şifrəli şəbəkə vasitəsilə VPN marşrutlaşdırıcısı vasitəsilə və ya tərəfindən VPN istifadə edərək. Bununla siz əlaqənizi qorumaq və etimadnamələrinizi maskalamaqla evinizdəki internet bağlantınızın məxfiliyini və təhlükəsizliyini artıracaqsınız.