В сегодняшнем новом отчете говорится, что серьезная уязвимость в системе безопасности Wyze Cam легко позволяла хакерам получить доступ к сохраненному видео, и она оставалась неустраненной в течение почти трех лет после того, как компания была предупреждена об этом.
Кроме того, похоже, что Wyze Cam v1, которая поступила в продажу еще в 2017 году, никогда не будет исправлена, поэтому она будет оставаться уязвимой до тех пор, пока используется…
Bleeping Computer сообщает.
Уязвимость интернет-камеры Wyze Cam позволяет осуществлять удаленный доступ без аутентификации к видео и изображениям, хранящимся на локальных картах памяти, и остается неустраненной в течение почти трех лет.
Ошибка, которой не был назначен идентификатор CVE, позволяла удаленным пользователям получать доступ к содержимому SD-карты в камере через веб-сервер, прослушивающий порт 80, без необходимости аутентификации.
При вставке SD-карты в Wyze Cam IoT символическая ссылка на нее автоматически создается в каталоге www, который обслуживается веб-сервером, но без каких-либо ограничений доступа.
И как будто этого было недостаточно, становится еще хуже. Многие люди повторно используют имеющиеся у них SD-карты, на некоторых из которых все еще есть личные данные, особенно фотографии. Уязвимость давала доступ ко всем данным на карте, а не только к файлам, созданным камерой.
Наконец, ключ шифрования AES также хранится на карте, что потенциально дает злоумышленнику прямой доступ к трансляции с камеры.
Всего исследователи безопасности Bitdefender сообщили компании о трех уязвимостях. Wyze потребовалось шесть месяцев, чтобы исправить одну, 21 месяц, чтобы исправить другую, и чуть меньше двух лет, чтобы исправить ошибку SD-карты. Камера v1 до сих пор не исправлена, и, поскольку компания объявила в прошлом году, что она достигла статуса окончания срока службы, похоже, что этого никогда не произойдет.
Та же компания столкнулась с серьезным нарушением безопасности еще в 2019 году после того, как ей не удалось защитить базы данных клиентов, хранящиеся в Интернете.
Нарушение безопасности камеры Wyze привело к утечке большого количества личных данных более чем 2,4 миллиона пользователей. Компания TwelveSecurity, которая обнаружила брешь, говорит, что никогда раньше не сталкивалась с такой серьезной брешью.
Обе производственные базы данных компании остались полностью открытыми для Интернета. Результатом стал значительный объем конфиденциальной информации, сгенерированной 2,4 миллионами пользователей, случайно за пределами Китая.
Если у вас в настоящее время есть камеры Wyze, возможно, вы захотите заменить их на другую марку.
