Den ursprungliga Wyze Cam har enligt uppgift ett stort säkerhetshål

Wyzes ursprungliga och nyligen nedlagda Cam v1 lider av ett fel som gör att angripare kan se innehållet på kamerans SD-kort, enligt säkerhetsforskare.

Cybersäkerhetsföretaget Bitdefender (via BleepingComputer) har publicerat en vitbok som beskriver säkerhetshålet, som låter hackare komma åt det ursprungliga Wyze Cams SD-kort genom att utnyttja en webbserversårbarhet.

Felet rapporterades först i mars 2019, rapporterar Bleeping Computer, och Wyze fixade äntligen säkerhetshålet för Wyze Cam v2 och v3 för bara två månader sedan. Men bristen förblir oparpad i den ursprungliga Wyze Cam, som Wyze ”pensionerade” den 1 februari.

Noterbart sa Wyze att det avbröt Wyze Cam v1 eftersom det "inte längre kan stödja en nödvändig säkerhetsuppdatering." 

Wyze tillade att även om användare av den första Wyze Cam, som inte kommer att få några framtida säkerhetskorrigeringar, fortfarande skulle kunna använda kameran, innebär detta "en ökad risk, avskräcks av Wyze och är helt på egen risk."

Det är inte klart om den "nödvändiga säkerhetsuppdateringen" som Wyze syftade på var patchen som Wyze släppte för SD-kortfelet i januari. Vi har kontaktat Wyze för en kommentar.

Som BleepingComputer noterar lagrar SD-kortet på en Wyze Cam en mängd information utöver inspelad videofilm, inklusive enhetens loggfiler och UUID (universellt unikt identifieringsnummer).

I en generell rekommendation säger Bitdefender att smarta hemanvändare bör "hålla ett öga på IoT-enheter" samt "isolera dem så mycket som möjligt från det lokala nätverket eller gästnätverket."

Men med tanke på vad som verkar vara en ganska allvarlig säkerhetsrisk som sannolikt aldrig kommer att åtgärdas, bör användare av Wyze Cam v1 förmodligen gå vidare och slänga sina föråldrade kameror i e-cykelsoptunnan.