Wyze, Cuma günü binlerce kullanıcıyı etkileyen bir güvenlik olayı hakkında daha fazla ayrıntı paylaştı ve en az 13.000 müşterinin diğer kullanıcıların evlerine bir göz atabileceğini söyledi.
Şirket, yakın zamanda, yaygın bir Cuma kesintisinden sonra bir kerede çevrimiçi olan çok sayıda kamera ile uğraşan sorunları olan sistemlerine yakın zamanda eklenen bir üçüncü taraf önbellek müşteri kütüphanesini suçluyor.
Birden fazla müşteri, Cuma gününden beri uygulamadaki etkinlikler sekmesi altında diğer kullanıcıların video yayınlarını gördüğünü bildiriyor, hatta bazıları diğer müşterilere bu devam eden sorunlar giderilene kadar kameraları kapatmalarını tavsiye ediyor.
"Kesinti ortağımız AWS'den kaynaklandı ve Wyze Cihazlarını Cuma sabahı birkaç saat boyunca indirdi. Bu süre zarfında canlı kameraları veya etkinlikleri görmeye çalıştıysanız, muhtemelen yapamadınız. Hayal kırıklığı ve karışıklık için çok üzgünüz Bu, etkilenen kullanıcılara gönderilen e -postalarda.
"Kameraları çevrimiçi olarak geri getirmek için çalışırken, bir güvenlik sorunu yaşadık. Bazı kullanıcılar etkinlik sekmesinde yanlış küçük resimler ve etkinlik videolarını gördüğünü bildirdi. Etkinlikler sekmesine hemen erişimi kaldırdık ve bir soruşturmaya başladık."
Wyze, ani artan talep nedeniyle olduğunu ve cihaz kimliklerinin ve kullanıcı kimliği eşlemelerinin karıştırılmasına yol açarak, belirli verilerin yanlış kullanıcı hesaplarıyla hatalı bağlantısına neden olduğunu söylüyor.
Sonuç olarak, müşteriler diğer insanların video feed küçük resimlerini ve bazı durumlarda, Wyze uygulamasının etkinlik sekmesindeki kamera küçük resimlerine dokunduktan sonra video görüntülerini bile görebilirler.
Şirket, "Kameralar çevrimiçi olarak geri döndükçe, yaklaşık 13.000 WYZE kullanıcısı kameralardan kendilerine ait olmayan ve 1.504 kullanıcının kendilerine dokunduğunu doğrulayabiliriz. WYZE hesabınızı etkilenen bir hesap olarak tanımladık." etkilenen kullanıcılara gönderilen e -postalarda.
"Bu, etkinliklerinizdeki küçük resimlerin başka bir Wyze kullanıcısının hesabında göründüğü ve bir küçük resim dokunulduğu anlamına geliyor. Çekişlerin çoğu küçük resim genişletti, ancak bazı durumlarda bir olay videonunun izlenmesine neden olabilir."
Wyze, olayda video gözetim yayınları olan kullanıcı sayısını henüz paylaşmadı.
Şirket, bu sorunun gelecekte gerçekleşmeyeceğinden emin olmak için Etkinlikler sekmesi aracılığıyla video içeriğine erişmek isteyen kullanıcılar için ekstra bir doğrulama katmanı ekledi.
Ayrıca, Cuma günkü gibi "aşırı etkinlikler" sırasında doğru çalışabilen yeni bir müşteri kütüphanesine geçene kadar kullanıcı-cihaz ilişkileri kontrolleri sırasında önbelleklemeden kaçınmak için sistemleri ayarladı.
Wyze devam eden kesintinin ortasında 'güvenlik sorununu' araştırıyor
Kaynak: Bleeping Computer