Beş ay əvvəl biz yazmışdıq Wyze veb kameranız yad adamların evinizə nəzər salmasına necə icazə verə bilərdi. Bu gün yenə belə oldu. Wyze-nin həmtəsisçisi David Crosby təsdiqləyir ki, ən azı onlarla istifadəçi başqasının kamerasından görüntü göstərildiyi üçün yad birinin mülkünü qısa müddət ərzində görə bildi.
“Biz indi bəzi istifadəçilərin Hadisələr sekmesinde özlərinə məxsus olmayan kameraların miniatürlərini görə bildiyi bir təhlükəsizlik problemini müəyyən etdik” dedi. The Verge.
sonra bir Wyze-nin dediyinə görə, uzadılmış kəsilmə AWS ilə bağlı problemlərdən qaynaqlanır, biz on fərqli Redditor tapdıq ki, onların Wyze tətbiqi onlara görməməli olduqları şəkilləri göstərdi, o cümlədən qəribin eyvanı və ya bəzi hallarda qonaq otağı. Videolardan bəziləri tamamilə fərqli saat qurşaqlarından idi.
“Kameralarımdan biri evin içindən bir hadisə barədə mənə xəbər verdi, onlarla birlikdə gəzərkən” bir yazı. “Mən indicə mənim olmayan başqasının evinin şəkli olan hərəkət aşkarlama bildirişini aldım!” başqa oxuyur.
“İcazəm olmayan təsadüfi kameranı görə bilirəm” oxşar bir yazı oxuyur Wyze forumlarında. “Mənim olmayan kamera üçün bildiriş siqnalı” ikincisi başlayır. Altı istifadəçi digər insanların Reddit yazılarını şərh edərək, onlar da şəkillərin açıldığını gördüklərini söylədilər.
Wyze, bu gün əvvəlki hadisələrlə müqayisədə daha şəffaf bir addım atdığı görünür və indiyə qədər yalnız tapdığımız hesabatlara bənzər sayda hesabatdan xəbərdar olduğunu söylədi.
“İndiyə qədər bu baş verənlərlə bağlı 14 hesabat topladıq, lakin hazırda təsirə məruz qalan bütün istifadəçiləri müəyyən edirik… Biz həmçinin bütün Wyze istifadəçilərinə baş verənləri izah edən bildiriş göndərəcəyik” deyə Crosby bizə deyir. O, problemi bu səhər AWS kəsilməsindən sonra istifadəçi məlumatlarının həddən artıq yüklənməsi və korlanması ilə əlaqələndirdi və Wyze-nin canlı yayımları birləşdirmədiyini və ya yanlış istifadəçilərə video göndərmədiyini, sadəcə xəbərdarlıq miniatürlərinin olduğunu söylədi.
Biz Amazon-dan AWS ilə bağlı problemlərin cavabdeh olub-olmadığını təsdiqləməsini xahiş etdik; AWS, Wyze kameralarının bu problemlərlə üzləşdiyi müddətdə kəsilmə barədə məlumat vermədi.
“Biz bu hesabatları görən kimi Hadisələr sekmesini yığışdırdıq” deyə Crosby yazır. “Daha sonra hər bir istifadəçi miniatürləri görməzdən əvvəl əlavə yoxlama qatını əlavə etdik. Əlavə təhlükəsiz olmaq üçün biz indi tokenləri sıfırlamaq üçün bu gün Wyze tətbiqindən istifadə etmiş bütün istifadəçiləri sistemdən çıxarmağa məcbur edirik”. Onun e-poçtunu tam olaraq bu hekayənin altında oxuya bilərsiniz.
İlkin kəsinti cümə günü günorta saatlarında azaldıqdan sonra kiçik şəkillərlə bağlı problemlər başladı şirkəti məlumat verib 13:07 ET-də, “Biz hələ də Hadisələr Paneli ilə bağlı problemi araşdırırıq və tezliklə əlavə məlumatla yeni yeniləmə əldə edəcəyik” problemi izah etmədən.
ET vaxtı ilə saat 14:27-də şirkət Hadisələr sekmesini tamamilə söndürdü: “Mümkün təhlükəsizlik problemini araşdırmaq üçün Wyze proqramında Hadisə tabını müvəqqəti olaraq söndürürük və tezliklə onu yenidən bərpa edəcəyik” dedi. xidmət məsləhəti. O zaman şirkət hələ də problemin nə ola biləcəyini qeyd etməmişdi.
Gün ərzində müxtəlif nöqtələrdə Wyze-nin şəffaflığını və ya onun çatışmazlığını qeyd etməyimizin bir səbəbi var. İki il əvvəl sizə demişdim Wyze üç il ərzində xalçanın altında bir təhlükəsizlik açığını necə süpürdüheç vaxt müştərilərinə onların dəyişdirilə bilməyən v1 kameralarının nəzəri olaraq hakerlərə internet üzərindən video lentlərə daxil olmasına icazə verə biləcəyini və ya eyni şeyin qarşısını almaq üçün sonrakı kameralar üçün yamaqların tələb olunduğunu bildirmir.
Və əlbəttə ki, bu ikinci dəfə Wyze səhvi bəzi qəriblərə qısa müddət ərzində başqalarının evlərinə baxmağa imkan verdi. Təhlükəsizlik məsələsində bunun bir dəfə də olsun baş verməsi böyük günahdır; iki dəfə və etibarı bərpa etmək çətin ola bilər.
Keçən sentyabr The New York Times ictimaiyyətə Wyze kameralarını tövsiyə etməyi dayandırdı Əvvəlki məsələlərlə bağlı reportajımızdan sonra, Wyze-nin heç vaxt müştəriləri ilə əlaqə saxlamadığını və ya bəzi müştərilərin başqalarının evlərində gördükləri “hadisə haqqında mənalı təfərrüatlar vermədiyini” qeyd etdi.
Dave Crosby, Wyze Baş Marketinq Direktoru:
Yeniləmə: Bu səhər AWS kəsilməsindən sonra serverlərimiz həddən artıq yükləndi və bu, bəzi istifadəçi məlumatlarını pozdu. İndi bəzi istifadəçilərin Hadisələr tabında özlərinə məxsus olmayan kameraların miniatürlərini görə bildiyi təhlükəsizlik problemini müəyyən etdik. Xoşbəxtlikdən, onlar canlı yayımlara baxa və ya bu videolara baxa bilmədilər, yalnız miniatürlər görünürdü.
İndiyədək bu hadisə ilə bağlı 14 hesabat topladıq, lakin hazırda təsirə məruz qalan bütün istifadəçiləri müəyyən edirik. Təsirə məruz qalan bu istifadəçilər ən qısa zamanda məlumatlandırılacaqlar. Biz həmçinin bütün Wyze istifadəçilərinə baş verənləri izah edən bildiriş göndərəcəyik.
Bu hesabatları görən kimi Hadisələr sekmesini yığışdırdıq. Daha sonra hər bir istifadəçi miniatürləri görməzdən əvvəl əlavə yoxlama qatını əlavə etdik. Əlavə təhlükəsiz olmaq üçün biz indi tokenləri sıfırlamaq üçün bu gün Wyze tətbiqindən istifadə etmiş bütün istifadəçiləri sistemdən çıxmağa məcbur edirik.
Bunun tam olaraq necə baş verdiyini araşdırdıqdan sonra daha ətraflı izah edəcəyik və bunun bir daha baş verməməsinə əmin olmaq üçün atacağıq. Yenə də bu gün yaranmış narahatlığa görə çox üzr istəyirik. Hadisələr barədə məlumat verməyə və cihazları yenidən onlayn əldə etməyə kömək edən hər kəsə təşəkkür edirik. Təsirə məruz qalan hər kəsdən dərin üzr istəyirik.
Yeniləmə 16 fevral, 20:11 ET: Wyze həmtəsisçisi Dave Crosby-dən problemi təsdiqləyən və təfərrüatlandıran cavab əlavə edildi.