النشرة الإخبارية
Sed ut perspiciatis unde.
واجهت Wyze، الشركة المصنعة لكاميرات المراقبة المنزلية بأسعار معقولة، خللًا يوم الجمعة سمح لآلاف العملاء بالوصول إلى الصور ومقاطع الفيديو من الكاميرات المملوكة لمستخدمين آخرين.
يوم الجمعة، أدى انقطاع الخدمة بسبب مشكلة مع شريك Amazon Web Services (AWS) إلى ترك عملاء Wyze غير قادرين على مشاهدة اللقطات من الكاميرات الخاصة بهم لعدة ساعات. وبينما كانت الشركة تعمل على استعادة الخدمة، تلقى ما يقرب من 13000 من مستخدمي Wyze صورًا مصغرة ومقاطع فيديو من كاميرات لا تخصهم.
وفي رسالة بريد إلكتروني تم إرسالها إلى العملاء يوم الاثنين، أقر Wyze بأن حوالي 1500 مستخدم قد قاموا بالنقر على هذه الصور المصغرة غير المتطابقة، ومن المحتمل أن يشاهدوا مقاطع فيديو للحدث من كاميرات الغرباء. ألقت الشركة باللوم في المشكلة على مكتبة عملاء التخزين المؤقت التابعة لجهة خارجية والتي خلطت بين معرفات الجهاز والمستخدم عند إعادة توصيل الكاميرات بشكل جماعي بعد انقطاع الخدمة.
“لقد نتج الحادث عن مكتبة عملاء للتخزين المؤقت تابعة لجهة خارجية تم دمجها مؤخرًا في نظامنا. تلقت مكتبة العميل هذه ظروف تحميل غير مسبوقة بسبب عودة الأجهزة إلى الإنترنت مرة واحدة. وقال وايز في رسالة بالبريد الإلكتروني: “نتيجة للطلب المتزايد، تم الخلط بين معرف الجهاز وتعيين معرف المستخدم وربط بعض البيانات بحسابات غير صحيحة”.
ردًا على العملاء الذين أبلغوا عن انتهاك الخصوصية، قامت Wyze بحظر الوصول إلى علامة التبويب “الأحداث” الخاصة بها وأضافت طبقة تحقق إضافية للوصول إلى مقاطع فيديو الأحداث. قامت الشركة أيضًا بتسجيل خروج المستخدمين الذين وصلوا إلى التطبيق يوم الجمعة لإعادة تعيين رموز المصادقة المميزة.
هذه هي المرة الثانية خلال خمسة أشهر التي أبلغ فيها مستخدمو Wyze عن رؤية لقطات من كاميرات لا يملكونها. في سبتمبر 2022، ربما تمكن ما يصل إلى 2300 مستخدم من عرض موجزات الغرباء لمدة 40 دقيقة بسبب “مشكلة التخزين المؤقت على الويب”. ادعى Wyze أنه اتخذ تدابير لمنع تكرار مثل هذه الحوادث.
ومع ذلك، فإن انتهاكات الخصوصية المتكررة تركت العديد من عملاء Wyze محبطين ويشككون في ممارسات الشركة الأمنية. أعرب البعض عن مخاوفهم بشأن تعامل Wyze مع الثغرات الأمنية السابقة التي كشف عنها باحثون أمنيون، والتي كان من الممكن أن تسمح بالوصول إلى موجزات الكاميرا ومحتويات بطاقة SD.
بينما تواصل Wyze التحقيق في الحادث الأخير، يشعر العملاء بالقلق بشأن الوصول غير المصرح به إلى لقطات الكاميرا الشخصية.
(حقوق الصورة: وايز)
أنظر أيضا: يظل أمن إنترنت الأشياء مصدر قلق كبير للمؤسسات في عام 2024
هل تريد التعرف على إنترنت الأشياء من قادة الصناعة؟ اطلع على معرض IoT Tech Expo الذي يقام في أمستردام وكاليفورنيا ولندن. ويقام هذا الحدث الشامل في مكان مشترك مع الأحداث الرائدة الأخرى بما في ذلك معرض الأمن السيبراني والسحابة، ومعرض الذكاء الاصطناعي والبيانات الضخمة، ومعرض الحوسبة المتطورة، وأسبوع التحول الرقمي.
استكشف الأحداث والندوات عبر الإنترنت القادمة الأخرى المتعلقة بتكنولوجيا المؤسسات والمدعومة من TechForge هنا.
اكتشاف المزيد من موقع علم
اشترك للحصول على أحدث التدوينات المرسلة إلى بريدك الإلكتروني.
