Yaklaşık 13,000 kamerada başka birinin evi gösterildi

26.02.2024

Akıllı kamera üreticisi Wyze, belirli kullanıcıların bir hatadan dolayı kendilerine ait olmayan kamera görüntülerini gördüklerini doğruladı. Pazartesi günü kullanıcılara gönderilen bir e-postada, şirket, bulut bilişim ortağı AWS ile yaşanan son bir hatanın neden olduğu bir kesintinin, geçici olarak kamera görüntülerini erişilemez kıldığını açıkladı.

Onarımda, yaklaşık 13,000 kullanıcı, Wyze uygulamasında diğer kullanıcıların kameralarını görüntülemelerini sağlayan bir güvenlik sorunu ile karşılaştı. Yaklaşık 1,500 kullanıcı, diğer kullanıcıların görüntülerini gösteren sekmeleri tıkladı, bu da büyütülmüş başlıklara ve bazı durumlarda diğer kullanıcıların kameralarından izinsiz erişime yol açtı.

Wyze, olayı sistemlerinde bir "üçüncü taraf önbellek istemcisi kütüphanesi" kullanılmasına bağladı. Cihazların aynı anda çevrimiçi olmasıyla talepte ani bir artış yaşanması, cihazlar ve kullanıcılar arasında karışık kimliklerin ve bazı verilerin yanlış hesaplara bağlanmasına neden oldu.

Durumu ele almak için Wyze, etkilenen kullanıcılara bilgi verdi ve böyle bir olayın tekrarlanmasını önlemek için bir "yeni doğrulama katmanı" uyguladı. Şirket, olaydan dolayı üzgün olduklarını ifade ederek, bu durumun müşteri koruma taahhüdünü veya son yıllarda uygulanan güvenlik önlemlerini yansıtmadığını vurguladı.

Bu, Wyze ile ilişkilendirilen ilk güvenlik açığı değil; 2019'da bir veri sızıntısı, milyonlarca müşterinin e-posta adresini, kamera izinlerini, müşterilerin evlerindeki kameraların listelerini ve akıllı telefon ve kişisel asistan bağlantılarını içeren belgeleri ortaya çıkardı. Bu zorluklara rağmen, üç eski Amazon çalışanı tarafından kurulan Wyze, genellikle yüzlerce dolar olan rakip ürünlere karşı 20 dolar gibi uygun fiyatlı kameralar sunmasıyla biliniyor. Diğer rakip şirketlerin ürünleri de güvenlik ihlalleriyle karşılaşmıştır.