Het kan zijn dat u door iemand in de gaten wordt gehouden. De recente inbreuk op de Wyze-camera veroorzaakte veel problemen voor gebruikers. Kortom, in een tijd dat de Wyze-camera’s niet goed werkten, gebeurde er een fout waardoor sommige gebruikers foto’s en video’s van de camera’s van anderen konden zien in plaats van die van henzelf. Het trof ongeveer 13.000 gebruikers, waardoor veel mensen boos waren omdat hun privacy werd geschonden.
Wyze doet nu zijn best om de zaken beter te maken. Kunnen ze slagen? Laten we dat eens van dichterbij bekijken.
Wat u moet weten over het cameralek in Wyze
Het cameralek in Wyze betrof een fout in een cachingbibliotheek van derden, waardoor ongeveer 13.000 gebruikers toegang kregen tot afbeeldingen en video’s van de camera’s van andere gebruikers. Dit gebeurde tijdens een sterke stijging van de vraag na een servicestoring. Wilt u weten hoe dit mogelijk is en wat Wyze eraan heeft gedaan? Hier is een korte analyse:
- Startproblemen: Ten eerste was er een probleem met de service die Wyze-apparaten host, waardoor ze een tijdje niet meer werkten. Mensen konden gedurende deze periode hun camerafeeds niet zien of wat hun camera’s hadden opgenomen.
- Oeps, privacyprobleem: Toen Wyze problemen probeerde op te lossen, lieten ze sommige gebruikers per ongeluk foto’s en video’s zien van de camera’s van anderen in plaats van die van henzelf. Dit was een grote inbreuk op de privacy en het lijkt erop dat Wyze niet de enige is die schuldig is.
“De storing was afkomstig van onze partner AWS en zorgde ervoor dat Wyze-apparaten vrijdagochtend vroeg enkele uren offline waren. Als u gedurende die tijd livecamera’s of gebeurtenissen probeerde te bekijken, lukte dit waarschijnlijk niet. Het spijt ons zeer voor de frustratie en verwarring die dit heeft veroorzaakt.”
-Uit Wyze’s bericht over de inbreuk op de beveiliging
- Veel mensen getroffen: Oorspronkelijk dachten ze dat slechts een paar mensen getroffen waren, maar het bleken ongeveer 13.000 gebruikers te zijn. Sommigen keken zelfs zonder toestemming naar video’s van andermans huis.
- Waarom het gebeurde: Wyze ontdekte dat een nieuwe tool die ze aan hun systeem hadden toegevoegd, in de war raakte toen veel apparaten tegelijk weer online kwamen. Door deze verwarring werden de verkeerde foto’s aan de verkeerde mensen getoond.
- Mensen waren boos: Het is begrijpelijk dat mensen boos waren omdat hun privacy werd geschonden. Ze praatten er veel over op sites als Reddit.
- Wyze’s oplossing: Wyze heeft een aantal dingen gedaan om het probleem op te lossen. Ze stopten de toegang tot het deel van hun app met de verkeerde afbeeldingen, onderzochten het probleem en vertelden het aan alle betrokkenen. Ze voegden ook extra controles toe voordat video’s werden getoond en veranderden de manier waarop hun systeem werkt om soortgelijke problemen in de toekomst te voorkomen.
Kortom, de inbreuk op de Wyze-camera was een grote fout die de privacy van veel mensen aantastte. Hieronder vindt u de volledige e-mail van het bedrijf over het cameralek in Wyze:
Wyze-vrienden,
Vrijdagochtend hadden we een servicestoring die leidde tot een beveiligingsincident. Uw account en meer dan 99,75% van alle Wyze-accounts zijn niet getroffen door de beveiligingsgebeurtenis, maar we willen u op de hoogte stellen van het incident en u laten weten wat we doen om ervoor te zorgen dat het niet opnieuw gebeurt.
De storing was afkomstig van onze partner AWS en zorgde ervoor dat Wyze-apparaten vrijdagochtend vroeg enkele uren offline waren. Als u gedurende die tijd livecamera’s of gebeurtenissen probeerde te bekijken, lukte dit waarschijnlijk niet. Het spijt ons zeer voor de frustratie en verwarring die dit heeft veroorzaakt.
Terwijl we eraan werkten om de camera’s weer online te krijgen, ondervonden we een beveiligingsprobleem. Sommige gebruikers meldden dat ze de verkeerde thumbnails en evenementvideo’s op hun tabblad Evenementen zagen. We hebben onmiddellijk de toegang tot het tabblad Gebeurtenissen verwijderd en een onderzoek gestart.
We kunnen nu bevestigen dat toen de camera’s weer online kwamen, ongeveer 13.000 Wyze-gebruikers thumbnails ontvingen van camera’s die niet van hen waren en dat 1.504 gebruikers erop tikten. Bij de meeste tikken werd de miniatuur vergroot, maar in sommige gevallen kon een gebeurtenisvideo worden bekeken. Alle getroffen gebruikers zijn op de hoogte gebracht. Uw account was niet een van de getroffen accounts.
Het incident werd veroorzaakt door een caching-clientbibliotheek van derden die onlangs in ons systeem is geïntegreerd. Deze clientbibliotheek ondervond ongekende belastingsomstandigheden, veroorzaakt doordat apparaten in één keer weer online kwamen. Als gevolg van de toegenomen vraag heeft het de toewijzing van apparaat-ID’s en gebruikers-ID’s door elkaar gehaald en bepaalde gegevens aan onjuiste accounts gekoppeld.
Om ervoor te zorgen dat dit niet meer gebeurt, hebben we een nieuwe verificatielaag toegevoegd voordat gebruikers verbinding maken met evenementvideo’s. We hebben ons systeem ook aangepast om caching te omzeilen voor controles op relaties tussen gebruikers en apparaten totdat we nieuwe clientbibliotheken identificeren die grondig zijn getest op extreme gebeurtenissen zoals we vrijdag hebben meegemaakt.
We weten dat dit zeer teleurstellend nieuws is. Het weerspiegelt niet onze toewijding om klanten te beschermen, noch weerspiegelt het de andere investeringen en acties die we de afgelopen jaren hebben ondernomen om van beveiliging een topprioriteit te maken bij Wyze. We hebben een beveiligingsteam opgezet, meerdere processen geïmplementeerd, nieuwe dashboards gemaakt, een bugbounty-programma onderhouden en meerdere audits en penetratietests van derden ondergaan toen deze gebeurtenis zich voordeed.
We moeten meer doen en beter zijn, en dat zullen we ook doen. Het spijt ons zeer voor dit incident en we doen er alles aan om uw vertrouwen te herstellen.
Als u vragen heeft over uw account, gaat u naar support.wyze.com.
Wyze-team
ExpressVPN-lek onthult de geschiedenis van incognitotabbladen
De ontvangst van een Wyze-beveiligingsinbreuk
Het is tijd om te proberen de zaken recht te zetten voor Wyze. Wyze zei sorry tegen zijn klanten en beloofde beter te doen met de beveiliging. Ze spraken over de beveiligingsstappen die ze in het verleden hebben genomen en zeiden dat ze zich inzetten voor verbetering.
Ik werd door iemand in de gaten gehouden
dooru/H3H3ather inwyzecam
Het cameralek in Wyze kan ertoe leiden dat mensen zich zorgen gaan maken over het gebruik van Wyze-producten in de toekomst. Het kan ook leiden tot juridische problemen voor Wyze en het betalen van compensatie aan getroffen klanten.
Wat is Wyze?
Wyze is een technologiebedrijf dat gespecialiseerd is in slimme apparaten en diensten voor thuisgebruik. Ze staan bekend om het aanbieden van betaalbare en toch veelzijdige producten, waaronder beveiligingscamera’s, slimme lampen, stekkers, sensoren en meer. Wyze streeft ernaar geavanceerde technologie voor iedereen toegankelijk te maken door hoogwaardige, gebruiksvriendelijke producten tegen concurrerende prijzen aan te bieden.
Hun producten worden vaak geprezen om hun betrouwbaarheid, gebruiksgemak en innovatieve functies, waardoor ze populaire keuzes zijn onder consumenten die hun domotica- en beveiligingssystemen willen verbeteren. Bovendien legt Wyze sterk de nadruk op klanttevredenheid en betrokkenheid van de gemeenschap, waarbij gebruikersfeedback vaak wordt meegenomen in productontwikkeling en -verbeteringen. Het is echter niet genoeg om het cameralek in Wyze te stoppen.
Uitgelichte afbeelding: Wyze
