La Wyze Cam d’origine aurait un gros trou de sécurité
La Cam v1 originale et récemment abandonnée de Wyze souffre d’un défaut qui permet aux attaquants de voir le contenu de la carte SD de la caméra, selon des chercheurs en sécurité.
La société de cybersécurité Bitdefender (via BleepingComputer) a publié un livre blanc détaillant la faille de sécurité, qui permet aux pirates d’accéder à la carte SD de la Wyze Cam d’origine en exploitant une vulnérabilité du serveur Web.
Le bogue a été signalé pour la première fois en mars 2019, rapporte Bleeping Computer, et Wyze a finalement corrigé le trou de sécurité pour les Wyze Cam v2 et v3 il y a à peine deux mois. Mais la faille reste non corrigée dans la Wyze Cam d’origine, que Wyze a « retiré » le 1er février.
Notamment, Wyze a déclaré qu’il abandonnait la Wyze Cam v1 car elle "ne peut plus prendre en charge une mise à jour de sécurité nécessaire".
Wyze a ajouté que même si les utilisateurs de la première Wyze Cam, qui ne recevront aucun futur correctif de sécurité, pourraient toujours utiliser la caméra, cela "comporte un risque accru, est découragé par Wyze et est entièrement à vos risques et périls".
Il n’est pas clair si la "mise à jour de sécurité nécessaire" à laquelle Wyze faisait référence était le correctif publié par Wyze pour la faille de la carte SD en janvier. Nous avons contacté Wyze pour un commentaire.
Comme le note BleepingComputer, la carte SD d’une Wyze Cam stocke une variété d’informations au-delà des séquences vidéo enregistrées, y compris les fichiers journaux de l’appareil et l’UUID (numéro d’identification unique universel).
Dans une recommandation générale, Bitdefender indique que les utilisateurs de maisons intelligentes doivent "garder un œil attentif sur les appareils IoT" et "les isoler autant que possible du réseau local ou invité".
Mais étant donné ce qui semble être une vulnérabilité de sécurité assez sérieuse qui ne sera probablement jamais corrigée, les utilisateurs de la Wyze Cam v1 devraient probablement aller de l’avant et jeter leurs caméras obsolètes dans la corbeille du vélo électrique.