ثغرة أمنية في كاميرا Wyze تتيح لـ13,000 عميل الاطلاع على منازل الآخرين

خرق كاميرا Wyze الذي أثر على 13,000 هو سجل عام يعتمد على أدلة المقال وسياق الكيان وروابط الأحداث وسياق العلاقات.

اعترفت Wyze بأن عدد العملاء المتأثرين بانتهاك الخصوصية ارتفع إلى 13,000. وعُزيت المشكلة الأمنية إلى "مكتبة تخزين مؤقت تابعة لجهة خارجية"، لكن الشركة اعترفت بأنها خيبت آمال عملائها. وتعمل Wyze على حل المشكلة بإضافة طبقة تحقق إضافية قبل أن يتمكن المستخدمون من رؤية الصور أو التسجيلات في علامة التبويب "الأحداث". المشكلة، التي منحت مستخدمي كاميرات المراقبة من Wyze نظرة خاطفة على منازل عملاء آخرين، أسوأ بكثير مما كان يُعتقد في البداية. جاء الخبر في بريد إلكتروني للعملاء بعنوان "رسالة أمنية مهمة من Wyze"، اعترفت فيه الشركة بالحادثة واعتذرت، لكنها حاولت إلقاء جزء من اللوم على مزود استضافة الويب الخاص بها AWS.

الأسبوع الماضي، قال المؤسس المشارك ديفيد كروسبي إن الشركة حددت "حتى الآن" 14 شخصًا تمكنوا من رؤية منزل شخص آخر لفترة وجيزة لأنهم رأوا صورة التقطتها كاميرا Wyze لشخص آخر. والآن، يقولون إن عدد العملاء المتأثرين ارتفع إلى 13,000. عواقب تسرب البيانات وقع الحادث في الوقت الذي كانت تحاول فيه Wyze إعادة كاميراتها إلى الإنترنت. أبلغ العملاء عن رؤية صور ومقاطع فيديو غامضة في علامة التبويب "الأحداث" خاصتهم. أوقفت Wyze الوصول إلى علامات التبويب وبدأت تحقيقًا خاصًا بها. كما في السابق، أرجع Wyze الحادث إلى "مكتبة عميل التخزين المؤقت التابعة لجهة خارجية" التي تم دمجها مؤخرًا في نظامه.

لكن الأوان كان قد فات لمنع حوالي 13,000 شخص من إلقاء نظرة غير مصرح بها على الصور المصغرة لمنازل الغرباء. وأوضحت Wyze أن 1,504 شخصًا نقروا على الصور المصغرة لتكبيرها، وقام بعضهم بتسجيل مقاطع فيديو تمكنوا من مشاهدتها. كما تؤكد الشركة أنه تم إخطار جميع المستخدمين المتأثرين بالخرق الأمني، وأن أكثر من 99% من المستخدمين لم يتأثروا. لجأ عملاء Wyze إلى Reddit ومواقع أخرى للتعبير عن غضبهم. إحدى مستخدمات Reddit، التي وصفت نفسها بأنها "امرأة تبلغ من العمر 23 عامًا" كانت تستعد للعمل وقت تسرب البيانات، قالت إنها "تشعر بالاشمئزاز والغضب" وستقوم بحذف حسابها. وقالت: "شعرت بالأذى".

اقرأ أيضًا: كيف يمكن تعزيز الأمن السيبراني بعد خرق قاعدة بيانات محكمة ولاية أسترالية؟ مشاكل يجب حلها تعمل Wyze على حل هذه المشكلة عن طريق إضافة طبقة تحقق إضافية قبل أن يتمكن المستخدمون من رؤية الصور أو التسجيلات في علامة التبويب "الأحداث". وجاء في البريد الإلكتروني للشركة: "لقد قمنا أيضًا بتعديل نظامنا لتجاوز ذاكرة التخزين المؤقت لفحوصات العلاقات بين أجهزة المستخدمين حتى نحدد مكتبات عميل جديدة تم اختبارها بدقة تحت الضغط ويمكنها التعامل مع الأحداث القصوى مثل التي شهدناها يوم الجمعة". انتهى البريد الإلكتروني بمزيد من الاعتذارات، بما في ذلك الاعتراف بأن هذه كانت "رسالة مخيبة للآمال" لمعظم المستخدمين، سواء تأثروا بالخرق أم لا.

لكن هذا قد لا يكون كافيًا لمنع الدعاوى الجماعية المحتملة.