Alkuperäisessä Wyze Camissa kerrotaan olevan suuri tietoturva-aukko
Wyzen alkuperäinen ja äskettäin lopetettu Cam v1 kärsii tietoturvatutkijoiden mukaan virheestä, jonka ansiosta hyökkääjät voivat tarkastella kameran SD-kortin sisältöä.
Kyberturvallisuusyritys Bitdefender (BleepingComputerin kautta) on julkaissut valkoisen kirjan, jossa kerrotaan yksityiskohtaisesti tietoturva-aukko, jonka avulla hakkerit voivat käyttää alkuperäistä Wyze Camin SD-korttia hyödyntämällä verkkopalvelimen haavoittuvuutta.
Virhe ilmoitettiin ensimmäisen kerran maaliskuussa 2019, Bleeping Computer raportoi, ja Wyze lopulta korjasi Wyze Cam v2:n ja v3:n tietoturva-aukon vain kaksi kuukautta sitten. Mutta virhe on edelleen korjaamatta alkuperäisessä Wyze Camissa, jonka Wyze ”eläkkeelle” helmikuun 1. päivänä.
Erityisesti Wyze sanoi lopettavansa Wyze Cam v1:n, koska se "ei voi enää tukea tarpeellista tietoturvapäivitystä".
Wyze lisäsi, että vaikka ensimmäisen Wyze Camin, joka ei saa tulevia suojauskorjauksia, käyttäjät voisivat silti käyttää kameraa, "siirtymiseen liittyy lisääntynyt riski, Wyze ei rohkaise sitä ja se on täysin omalla vastuulla".
Ei ole selvää, oliko Wyzen mainitsema "tarpeellinen tietoturvapäivitys" korjaustiedosto, jonka Wyze julkaisi tammikuussa SD-kortin puutteelle. Olemme ottaneet yhteyttä Wyzeen kommenttia varten.
Kuten BleepingComputer huomauttaa, Wyze Camin SD-kortti tallentaa useita tietoja tallennettujen videomateriaalien lisäksi, mukaan lukien laitteen lokitiedostot ja UUID (universally yksilöllinen tunnistenumero).
Yleissuosituksessa Bitdefender sanoo, että älykotikäyttäjien tulisi "pitää IoT-laitteita tarkasti silmällä" sekä "eristää ne mahdollisimman paljon paikallisesta tai vierasverkosta".
Mutta ottaen huomioon melko vakavan tietoturvahaavoittuvuuden, jota ei todennäköisesti koskaan korjata, Wyze Cam v1:n käyttäjien pitäisi todennäköisesti mennä eteenpäin ja heittää vanhentuneet kameransa sähköiseen roskakoriin.