Wyze web kamerası kusuru yabancıların bazı kullanıcıların evlerini görmesine izin veriyor


Wyze web kamerası kusuru yabancıların bazı kullanıcıların evlerini görmesine izin veriyor

Benzer bir sorundan beş ay sonra Wyze kameraları gizlilik kabusuyla tekrar manşetlere çıktı.

The Verge, düzinelerce kullanıcının yabancıların evlerinden görüntüler görebildiğini ve bunun da bu popüler cihazların güvenliği konusunda ciddi endişelere yol açtığını bildirdi.

En az 12 kullanıcı, Wyze uygulamalarında kendilerine ait olmayan kameralardan küçük resimler gördüğünü bildirdi. Bu, bir yıldan kısa süre içinde yaşanan beşinci olaydır ve Wyze’ın güvenlik uygulamalarına gölge düşürmektedir.

Wyze’nin kurucu ortağı olayı doğruladı ve güvenlik ihlalinin yalnızca sınırlı sayıda kullanıcıyı etkilediğini, bunların yaklaşık on iki olduğu tahmin edildiğini bildirdi.

Belge

Canlı Hesap Devralma Saldırısı Simülasyonu

Canlı saldırı simülasyonu Web Semineri, hesap ele geçirmenin çeşitli yollarını gösterir ve web sitelerinizi ve API’lerinizi ATO saldırılarına karşı korumaya yönelik uygulamaları gösterir.


“Artık bazı kullanıcıların Etkinlikler sekmesinde kendilerine ait olmayan kameraların küçük resimlerini görebildikleri bir güvenlik sorunu belirledik.”

Reddit’teki birkaç Wyze uygulaması kullanıcısı, cihazlarında izinsiz görüntüler gözlemlediklerini bildirdi.

Wyze web kamerası Kusuru
Wyze web kamerası Kusuru

Wyze, geçmiş olaylara göre daha fazla açıklık vaat ederken, bağımsız kaynaklar tarafından keşfedilenlerle yalnızca karşılaştırılabilir sayıda kullanıcı raporunu kabul ediyor.

Wyze kurucu ortağı David Crosby, bazı kullanıcıların Wyze uygulamalarında diğer kullanıcıların kameralarından küçük resimler gördüğü olayın, daha önceki bir AWS kesintisinin ardından sunucunun aşırı yüklenmesi ve veri bozulmasından kaynaklandığını açıkladı.

Hiçbir canlı yayının veya videonun yetkisiz kullanıcılara gösterilmediğini açıkladı. Verge, zaman dilimi içinde herhangi bir hizmet kesintisi olup olmadığını doğrulamak için Amazon Web Services (AWS) ile iletişime geçti.

Ancak AWS, Wyze kamera sorunlarıyla örtüşen herhangi bir kesinti bildirmedi. Wyze’ın kullanıcı verilerinin güvenliğini sağlamada tekrarlanan başarısızlığı endişe vericidir. Yılda iki ihlal, gizlilik taahhütleri konusunda ciddi şüphelere yol açıyor.

Truva atları, fidye yazılımları, casus yazılımlar, rootkitler, solucanlar ve sıfır gün açıklarından yararlanmalar dahil olmak üzere kötü amaçlı yazılımları engelleyebilirsiniz. Perimeter81 kötü amaçlı yazılım koruması. Hepsi son derece zararlıdır, hasara yol açabilir ve ağınıza zarar verebilir.



Source link