[ad_1]
Alguns proprietários de câmeras Wyze relataram que repentinamente tiveram acesso a câmeras que não eram deles e até receberam notificações de eventos dentro das casas de outras pessoas. O cofundador da Wyze, David Crosby, confirmou o problema para A beira, dizendo às publicações que “alguns usuários conseguiram ver miniaturas de câmeras que não eram suas na guia Eventos”. Os usuários começaram a ver imagens de câmeras de estranhos em suas contas após uma interrupção que Wyze disse ter sido causada por um problema da Amazon Web Services.
Crosby escreveu em um postar no fórum Wyze que os servidores da empresa ficaram sobrecarregados, o que corrompeu alguns dados dos usuários, após a interrupção. O problema de segurança resultante desse evento permitiu que os usuários “viessem miniaturas de câmeras que não eram suas na guia Eventos”. Os usuários não podiam ver esses vídeos e apenas suas miniaturas, esclareceu ele, e não podiam ver transmissões ao vivo das câmeras de outras pessoas. Wyze conseguiu identificar 14 incidentes antes de retirar completamente a guia Eventos.
A empresa disse que notificará todos os usuários afetados e que desconectou à força todos que usaram recentemente o aplicativo Wyze para redefinir os tokens. “Explicaremos com mais detalhes assim que terminarmos de investigar exatamente como isso aconteceu e outras medidas que tomaremos para garantir que isso não aconteça novamente”, acrescentou Crosby.
Embora a empresa ainda não tenha uma explicação detalhada sobre o que aconteceu, a rápida confirmação do incidente é um grande desvio em relação à forma como lidou anteriormente com uma falha de segurança. Em 2022, a empresa de segurança cibernética Bitdefender revelado que em março de 2019, informou a Wyze sobre uma grande vulnerabilidade de segurança no modelo Wyze Cam v1. A empresa, porém, não informou os clientes sobre a falha e nem emitiu uma correção até três anos depois.
Atualização, 20 de fevereiro de 2024, 21h08 horário do leste dos EUA: Em um e-mail recebido pelo Engadget, Wyze admite aos usuários afetados que “cerca de 13.000 usuários Wyze receberam miniaturas de câmeras que não eram suas e 1.504 usuários tocaram nelas. ser visualizado.”
A empresa explicou que essa falha foi causada por uma confusão de ID de dispositivo e mapeamento de ID de usuário, devido a uma nova biblioteca de cliente de cache de terceiros lutando para lidar com a carga de dados “sem precedentes” de dispositivos clientes reiniciando todos em uma vez. A Wyze promete evitar que isso aconteça novamente, adicionando “uma nova camada de verificação” para conexões, e que procurará bibliotecas de clientes mais confiáveis para lidar com tais incidentes.
[ad_2]
Fonte: