Você pode estar sendo observado por alguém. A recente violação da câmera Wyze causou muitos problemas para os usuários. Basicamente, durante uma época em que as câmeras Wyze não funcionavam bem, ocorreu um erro que permitiu que alguns usuários vissem fotos e vídeos das câmeras de outras pessoas em vez das suas. Afetou cerca de 13.000 usuários, deixando muitas pessoas chateadas com a invasão de sua privacidade.
Wyze agora está se esforçando para melhorar as coisas. Eles podem ter sucesso? Vamos olhar mais de perto.
O que você precisa saber sobre a violação da câmera Wyze
A violação da câmera Wyze envolveu uma falha em uma biblioteca de cache de terceiros que levou aproximadamente 13.000 usuários a acessar imagens e vídeos das câmeras de outros usuários. Isso ocorreu durante um aumento na demanda após uma interrupção do serviço. Quer saber como isso poderia ser possível e o que Wyze fez a respeito? Aqui está uma análise rápida:
- Problemas iniciais: Primeiro, houve um problema com o serviço que hospeda os dispositivos Wyze, o que os impediu de funcionar por um tempo. As pessoas não puderam ver as imagens de suas câmeras ou o que suas câmeras gravaram durante esse período.
- Ops, problema de privacidade: Quando Wyze tentou consertar as coisas, eles acidentalmente permitiram que alguns usuários vissem fotos e vídeos das câmeras de outras pessoas em vez das suas. Esta foi uma grande violação de privacidade e parece que Wyze não é o único culpado.
“A interrupção originou-se de nosso parceiro AWS e desligou os dispositivos Wyze por várias horas na manhã de sexta-feira. Se você tentou visualizar câmeras ou eventos ao vivo durante esse período, provavelmente não conseguiu. Sentimos muito pela frustração e confusão que isso causou.”
-Do aviso de Wyze sobre a violação de segurança
- Muitas pessoas afetadas: Originalmente, eles pensaram que apenas algumas pessoas foram afetadas, mas foram cerca de 13.000 usuários. Alguns até assistiram vídeos da casa de outras pessoas sem permissão.
- Por que isso aconteceu: Wyze descobriu que uma nova ferramenta adicionada ao sistema ficou confusa quando muitos dispositivos voltaram a ficar online ao mesmo tempo. Essa confusão fez com que mostrasse as fotos erradas para as pessoas erradas.
- As pessoas estavam loucas: Compreensivelmente, as pessoas ficaram chateadas com a invasão de sua privacidade. Eles conversaram muito sobre isso em sites como o Reddit.
- A solução de Wyze: Wyze fez algumas coisas para resolver o problema. Eles interromperam o acesso à parte do aplicativo que mostrava as imagens erradas, investigaram o problema e informaram a todos os afetados. Eles também adicionaram verificações extras antes de exibir vídeos e mudaram o funcionamento do sistema para evitar problemas semelhantes no futuro.
Resumindo, a violação da câmera Wyze foi um grande erro que afetou a privacidade de muitas pessoas. Abaixo, você encontra o e-mail completo da empresa sobre a violação da câmera Wyze:
Amigos Wyze,
Na manhã de sexta-feira, tivemos uma interrupção no serviço que levou a um incidente de segurança. Sua conta e mais de 99,75% de todas as contas Wyze não foram afetadas pelo evento de segurança, mas gostaríamos de alertá-lo sobre o incidente e informar o que estamos fazendo para garantir que isso não aconteça novamente.
A interrupção originou-se de nosso parceiro AWS e desligou os dispositivos Wyze por várias horas na manhã de sexta-feira. Se você tentou visualizar câmeras ou eventos ao vivo durante esse período, provavelmente não conseguiu. Lamentamos muito a frustração e confusão que isso causou.
Enquanto trabalhávamos para colocar as câmeras on-line novamente, enfrentamos um problema de segurança. Alguns usuários relataram ter visto miniaturas e vídeos de eventos errados na guia Eventos. Removemos imediatamente o acesso à guia Eventos e iniciamos uma investigação.
Agora podemos confirmar que, à medida que as câmeras voltavam a ficar online, cerca de 13.000 usuários Wyze receberam miniaturas de câmeras que não eram suas e 1.504 usuários tocaram nelas. A maioria dos toques ampliou a miniatura, mas em alguns casos foi possível visualizar um vídeo do evento. Todos os usuários afetados foram notificados. Sua conta não foi uma das contas afetadas.
O incidente foi causado por uma biblioteca cliente de cache de terceiros que foi recentemente integrada ao nosso sistema. Esta biblioteca cliente recebeu condições de carga sem precedentes causadas por dispositivos voltando a ficar online de uma só vez. Como resultado do aumento da demanda, ele confundiu o mapeamento de ID de dispositivo e ID de usuário e conectou alguns dados a contas incorretas.
Para garantir que isso não aconteça novamente, adicionamos uma nova camada de verificação antes que os usuários se conectem aos Vídeos de Eventos. Também modificamos nosso sistema para ignorar o cache para verificações nas relações usuário-dispositivo até identificarmos novas bibliotecas clientes que sejam exaustivamente testadas quanto ao estresse para eventos extremos como os que vivenciamos na sexta-feira.
Sabemos que esta é uma notícia muito decepcionante. Isso não reflete nosso compromisso de proteger os clientes nem reflete outros investimentos e ações que tomamos nos últimos anos para tornar a segurança uma prioridade máxima na Wyze. Construímos uma equipe de segurança, implementamos vários processos, criamos novos painéis, mantivemos um programa de recompensas de bugs e estávamos passando por diversas auditorias de terceiros e testes de penetração quando esse evento ocorreu.
Devemos fazer mais e ser melhores, e o faremos. Lamentamos muito este incidente e estamos empenhados em reconstruir sua confiança.
Se você tiver dúvidas sobre sua conta, visite support.wyze.com.
Equipe Wyze
Vazamento ExpressVPN revela históricos de guias anônimas
O recebimento da violação de segurança da Wyze
É hora de tentar consertar as coisas para Wyze. Wyze pediu desculpas aos seus clientes e prometeu melhorar a segurança. Eles falaram sobre as medidas de segurança que tomaram no passado e disseram que estão empenhados em melhorar.
A violação da câmera Wyze pode fazer com que as pessoas se preocupem em usar os produtos Wyze no futuro. Também pode levar a problemas jurídicos para a Wyze e ao pagamento de indenizações aos clientes afetados.
O que é Wyze?
Wyze é uma empresa de tecnologia especializada em dispositivos e serviços domésticos inteligentes. Eles são conhecidos por oferecer produtos acessíveis, mas ricos em recursos, incluindo câmeras de segurança, lâmpadas inteligentes, plugues, sensores e muito mais. A Wyze pretende tornar a tecnologia de ponta acessível a todos, fornecendo produtos de alta qualidade e fáceis de usar a preços competitivos.
Os seus produtos são frequentemente elogiados pela sua fiabilidade, facilidade de utilização e características inovadoras, tornando-os escolhas populares entre os consumidores que procuram melhorar os seus sistemas de automação residencial e segurança. Além disso, a Wyze enfatiza fortemente a satisfação do cliente e o envolvimento da comunidade, muitas vezes incorporando o feedback do usuário no desenvolvimento e melhorias de produtos. No entanto, não é suficiente para impedir a violação da câmera Wyze.
Crédito da imagem em destaque: Wyze
