O Cam v1 original e recentemente descontinuado da Wyze sofre de uma falha que permite que invasores visualizem o conte\u00fado do cart\u00e3o SD da c\u00e2mera, de acordo com pesquisadores de seguran\u00e7a.<\/p>\n
A empresa de seguran\u00e7a cibern\u00e9tica Bitdefender<\/a> (via BleepingComputer<\/a>) publicou um white paper detalhando a falha de seguran\u00e7a, que permite que hackers acessem o cart\u00e3o SD da Wyze Cam original, explorando uma vulnerabilidade do servidor da web.<\/p>\n O bug foi relatado pela primeira vez em mar\u00e7o de 2019, relata o Bleeping Computer, e Wyze finalmente corrigiu a falha de seguran\u00e7a do Wyze Cam v2 e v3 apenas dois meses atr\u00e1s. Mas a falha permanece sem corre\u00e7\u00e3o na Wyze Cam original, que Wyze “aposentou” em 1\u00ba de fevereiro<\/a>.<\/p>\n Notavelmente, Wyze disse que estava descontinuando o Wyze Cam v1 porque “n\u00e3o pode mais suportar uma atualiza\u00e7\u00e3o de seguran\u00e7a necess\u00e1ria”.\u00a0<\/p>\n Wyze acrescentou que, embora os usu\u00e1rios da primeira Wyze Cam, que n\u00e3o receber\u00e1 patches de seguran\u00e7a futuros, ainda possam usar a c\u00e2mera, isso “apresenta um risco maior, \u00e9 desencorajado pela Wyze e \u00e9 inteiramente por sua conta e risco”.<\/p>\n N\u00e3o est\u00e1 claro se a “atualiza\u00e7\u00e3o de seguran\u00e7a necess\u00e1ria” a que Wyze se referia era o patch que Wyze lan\u00e7ou para a falha do cart\u00e3o SD em janeiro. Entramos em contato com Wyze para comentar.<\/p>\n Como observa o BleepingComputer, o cart\u00e3o SD em uma Wyze Cam armazena uma variedade de informa\u00e7\u00f5es al\u00e9m das imagens de v\u00eddeo gravadas, incluindo os arquivos de log do dispositivo e o UUID (n\u00famero de identificador universalmente exclusivo).<\/p>\n Em uma recomenda\u00e7\u00e3o geral, a Bitdefender diz que os usu\u00e1rios dom\u00e9sticos inteligentes devem “ficar de olho nos dispositivos IoT”, bem como “isol\u00e1-los o m\u00e1ximo poss\u00edvel da rede local ou de convidados”.<\/p>\n Mas, dado o que parece ser uma vulnerabilidade de seguran\u00e7a bastante s\u00e9ria que provavelmente nunca ser\u00e1 corrigida, os usu\u00e1rios do Wyze Cam v1 provavelmente devem ir em frente e jogar suas c\u00e2meras obsoletas na lixeira.<\/p>\n