Повідомляється, що оригінальна камера Wyze Cam має велику діру в безпеці

Згідно з даними дослідників безпеки, оригінальна і нещодавно припинена версія Cam v1 від Wyze має недолік, який дозволяє зловмисникам переглядати вміст SD-карти камери.

Фірма з кібербезпеки Bitdefender (через BleepingComputer) опублікувала білий документ із детальним описом діри в безпеці, яка дозволяє хакерам отримати доступ до оригінальної SD-карти Wyze Cam, використовуючи вразливість веб-сервера.

Про помилку вперше повідомили ще в березні 2019 року, повідомляє Bleeping Computer, і Wyze нарешті залатав дірку в безпеці для Wyze Cam v2 і v3 лише два місяці тому. Але недолік залишився невиправленим в оригінальній камері Wyze Cam, яку Wyze «вийшов на пенсію» 1 лютого.

Зокрема, Wyze заявив, що припиняє роботу Wyze Cam v1, оскільки він «більше не може підтримувати необхідне оновлення безпеки». 

Wyze додав, що, незважаючи на те, що користувачі першої камери Wyze Cam, яка в майбутньому не отримає жодних патчів безпеки, все одно зможуть використовувати камеру, це «несе підвищений ризик, Wyze не заохочує це робити та виконується виключно на ваш власний ризик».

Незрозуміло, чи було «необхідним оновленням безпеки», яке мав на увазі Wyze, патч, який Wyze випустив для недоліку SD-карти в січні. Ми звернулися до Wyze за коментарем.

Як зазначає BleepingComputer, SD-карта на Wyze Cam зберігає різноманітну інформацію, крім записаного відеоматеріалу, включаючи файли журналу пристрою та UUID (універсальний унікальний ідентифікаційний номер).

У загальній рекомендації Bitdefender каже, що користувачі розумного дому повинні «уважно стежити за пристроями IoT», а також «якомога більше ізолювати їх від локальної або гостьової мережі».

Але враховуючи, здається, досить серйозну вразливість системи безпеки, яку, ймовірно, ніколи не буде виправлено, користувачам Wyze Cam v1, мабуть, слід викинути свої застарілі камери в смітник для електронних машин.