Câmeras Wyze deram a 13.000 pessoas visualizações não autorizadas de casas de estranhos

As câmeras Wyze sofreram uma falha na sexta-feira que deu a 13.000 clientes acesso a imagens e, em alguns casos, vídeos de câmeras Wyze que não lhes pertenciam. A empresa afirma que 99,75% das contas não foram afetadas, mas para algumas, essa revelação não erradica sentimentos de “nojo” e preocupação.

Wyze afirma que uma interrupção na sexta-feira deixou os clientes impossibilitados de ver as imagens da câmera por horas. Wyze atribuiu a interrupção a um problema com um parceiro não divulgado da Amazon Web Services (AWS), mas não forneceu detalhes.

Na manhã de segunda-feira, Wyze enviou e-mails aos clientes, incluindo aqueles que Wyze diz não terem sido afetados, informando-os de que a interrupção fez com que 13.000 pessoas pudessem acessar dados de câmeras de estranhos, conforme relatado por The Verge .

Por e-mail de Wyze:

Agora podemos confirmar que, à medida que as câmeras voltavam a ficar online, cerca de 13.000 usuários Wyze receberam miniaturas de câmeras que não eram suas e 1.504 usuários tocaram nelas. A maioria dos toques ampliou a miniatura, mas em alguns casos um vídeo do evento pôde ser visualizado.

De acordo com Wyze, enquanto tentava colocar as câmeras online novamente após a interrupção de sexta-feira, os usuários relataram ter visto miniaturas e vídeos de eventos que não eram de suas próprias câmeras. Os e-mails de Wyze foram adicionados:

O incidente foi causado por uma biblioteca cliente de cache de terceiros que foi recentemente integrada ao nosso sistema. Esta biblioteca cliente recebeu condições de carga sem precedentes causadas por dispositivos voltando a ficar online de uma só vez. Como resultado do aumento da demanda, ele confundiu o mapeamento de ID de dispositivo e ID de usuário e conectou alguns dados a contas incorretas.

Em resposta aos clientes relatando que estavam visualizando imagens de câmeras de estranhos, a Wyze disse que bloqueou o uso da guia Eventos e, em seguida, criou uma camada de verificação adicional necessária para acessar a seção Vídeo de eventos do aplicativo Wyze. O cofundador e CMO da Wyze, David Crosby, também disse que a Wyze desconectou as pessoas que usaram o aplicativo Wyze na sexta-feira para redefinir os tokens.

Os e-mails de Wyze também diziam que a empresa modificou seu sistema “para ignorar o cache para verificações nas relações usuário-dispositivo até que [identifique] novas bibliotecas clientes que sejam exaustivamente testadas contra estresse para eventos extremos” como o que ocorreu na sexta-feira.