Foto di Alan J. Hendry

Se possedete un prodotto smart creato da Wyze Labs, come per esempio qualche videocamera di sicurezza, dovreste sapere che è stato individuato un importante e un po' inquietante problema di sicurezza.

I prodotti Wyze - creati da un gruppo di ex dipendenti di Amazon - si appoggiano, come praticamente tutti i concorrenti, a una serie di servizi di cloud computing che, nel caso dei dispositivi Wyze, vengono elargiti tramite la piattaforma Amazon AWS.

A seguito di un disservizio con la piattaforma, a seguito del quale le videocamere sono andate offline, alcuni utenti delle telecamere Wyze hanno notato un comportamento molto strano del software di controllo: questo ha infatti iniziato a mostrare, nella scheda Eventi, anteprime (thumbnail) non delle stanze messe sotto sorveglianza dagli utenti stessi, ma delle stanze di altri utenti.

Al ripristino delle funzionalità di AWS la situazione è tornata alla normalità, ma certo non è stato tranquillizzante scoprire che esiste il modo di sbirciare nelle case altrui.

Proposte di lettura:

L'attacco informatico con gli spazzolini da denti

Hackerate 150mila videocamere di sorveglianza, tra cui quelle di Tesla

Pubblicati per errore i dati dei possessori di telecamere di sicurezza

Se i poliziotti vendono nel dark web l'accesso alle telecamere di sicurezza

Wyze afferma di aver ricevuto 14 segnalazioni di questo anomalo comportamento e che, in seguito a ciò. ha informato tutti i propri clienti dell'esistenza del problema di sicurezza, e ha messo offline temporaneamente la scheda Eventi.

Nel corso di alcune ore, Wyze ha confermato che sono stati circa 13.000 gli utenti a vedere anteprime non corrette, fenomeno che a quanto pare è da attribuirsi al sovraccarico di una libreria di caching di terze parti recentemente integrata nel software delle videocamere e causato dal mancanto funzionamento di AWS.

Leggi anche:

Quattordicenne crea malware che rende inutilizzabili i dispositivi IoT

Google e il microfono segreto presente nei dispositivi Nest

Se l'ex ti molesta e spia tramite l'Internet delle Cose

Le IP Cam con password incorporata e che non si può cambiare

Al momento la situazione dovrebbe essere tornata alla normalità: l'azienda afferma infatti di aver migliorato le misure di sicurezza al fine di evitare che una situazione del genere si ripeta.

Bisogna ammettere che, negli ultimi anni, Wyze è stata al centro di altri problemi di tipo analogo: per esempio nel 2019 da un server sono stati sottratti i dati di 2,4 milioni di utenti, e nella primavera del 2022, l'azienda venne aspramente criticata quando divenne noto che era a conoscenza di diversi problemi di sicurezza presenti nei prodotti, ai quali però non aveva mai messo mano di proposito.

Spunti di approfondimento:

1250 modelli di telecamere di sicurezza vulnerabili da remoto

Ricercatore svizzero trova falle nelle telecamere di sorveglianza via Internet

Arriva il drone per sorvegliare casa

Rovesciare il Panopticon