WyzeUygun fiyatlı ev güvenlik kameralarının üreticisi Cuma günü, binlerce müşterinin diğer kullanıcılara ait kameralardaki görüntü ve videolara erişmesine olanak tanıyan bir aksaklık yaşadı.

Cuma günü, Amazon Web Services (AWS) iş ortağıyla ilgili bir sorundan kaynaklanan kesinti, Wyze müşterilerinin kendi kameralarından görüntüleri birkaç saat boyunca izleyememesine neden oldu. Şirket, hizmeti yeniden sağlamaya çalışırken yaklaşık 13,000 Wyze kullanıcısı, kendilerine ait olmayan kameralardan küçük resimler ve video klipler aldı.

Pazartesi günü müşterilere gönderilen bir e-postada Wyze, yaklaşık 1,500 kullanıcının bu uyumsuz küçük resimlere tıkladığını ve potansiyel olarak yabancıların kameralarından etkinlik videolarını görüntülediğini kabul etti. Şirket, sorundan, kesintiden sonra kameraları toplu olarak yeniden bağlarken cihaz ve kullanıcı kimliklerini karıştıran üçüncü taraf önbelleğe alma istemci kitaplığını sorumlu tuttu.

"Olay, yakın zamanda sistemimize entegre edilen üçüncü taraf önbelleğe alma istemci kitaplığından kaynaklandı. Bu istemci kitaplığı, cihazların bir anda tekrar çevrimiçi hale gelmesinin neden olduğu benzeri görülmemiş yükleme koşullarıyla karşı karşıya kaldı. Artan talebin bir sonucu olarak, cihaz kimliği ile kullanıcı kimliği eşlemesini karıştırdı ve bazı verileri yanlış hesaplara bağladı," dedi Wyze bir e-postada.

Müşterilerin gizlilik ihlalini bildirmesine yanıt olarak Wyze, 'Etkinlikler' sekmesine erişimi engelledi ve etkinlik videolarına erişim için ekstra bir doğrulama katmanı ekledi. Şirket ayrıca kimlik doğrulama jetonlarını sıfırlamak için Cuma günü uygulamaya erişen kullanıcıların oturumlarını kapattı.

Bu, Wyze kullanıcılarının, sahip olmadıkları kameralardan gelen yayınları gördüklerini beş ay içinde ikinci kez bildirişi. Eylül 2022'de, "web önbelleğe alma sorunu" nedeniyle 2,300'e kadar kullanıcı, yabancıların yayınlarını 40 dakika boyunca görüntüleyebildi. Wyze, bu tür olayların tekrarlanmaması için önlem aldığını iddia etti.

Ancak tekrarlanan gizlilik ihlalleri birçok Wyze müşterisini hayal kırıklığına uğrattı ve şirketin güvenlik uygulamalarını sorgulamasına neden oldu. Bazıları, Wyze'ın güvenlik araştırmacıları tarafından açıklanan ve kamera yayınlarına ve SD kart içeriklerine erişime izin verebilecek daha önceki güvenlik açıklarını ele almasıyla ilgili endişelerini dile getirdi.

Wyze son olayı araştırmaya devam ederken müşteriler, kişisel kamera görüntülerine izinsiz erişim konusunda endişe duyuyor.

(Resim Kredisi: Wyze)

Ayrıca bakınız: Nesnelerin İnterneti güvenliği 2024'te de işletmelerin en önemli endişesi olmayı sürdürüyor

Endüstri liderlerinden IoT hakkında bilgi edinmek ister misiniz? Çıkış yapmak IoT Teknoloji Fuarı Amsterdam, Kaliforniya ve Londra'da gerçekleşiyor. Kapsamlı etkinlik, aşağıdakiler de dahil olmak üzere diğer önde gelen etkinliklerle aynı yerde bulunuyor: Siber Güvenlik ve Bulut Fuarı, AI ve Büyük Veri Fuarı, Edge Bilişim Fuarı, ve Dijital Dönüşüm Haftası.

TechForge tarafından desteklenen diğer kurumsal teknoloji etkinliklerini ve web seminerlerini keşfedin okuyun.

Etiketler: kamera, siber güvenlik, siber güvenlik, INFOSEC, IOT, güvenlik, Wyze