يعتذر Wyze بعد مشكلة أمنية أخرى في الكاميرا

اعتذرت شركة Wyze Labs لصناعة الإلكترونيات المنزلية الذكية خلال عطلة نهاية الأسبوع بعد أن سمحت مشكلة أمنية لبعض العملاء لفترة وجيزة برؤية الصور من كاميرات أخرى.

وقع الحادث بعد أن تأثر Wyze بانقطاع خادم يوم الجمعة في Amazon Web Services (AWS). تسبب انقطاع التيار الكهربائي في انقطاع اتصال خط Wyze من الكاميرات الأمنية المتصلة بالإنترنت.

وبينما كانت الشركة تعمل على إعادتهم إلى الإنترنت مرة أخرى، سمح خلل لبعض العملاء بمشاهدة الصور الثابتة التي تم التقاطها بكاميرات لم تكن موجودة في حساباتهم.

في رسالة بريد إلكتروني، قال متحدث باسم Wyze إن الخلل في نظام التخزين المؤقت الخاص به هو المسؤول في النهاية عن المشكلة:

"لقد نتج الحادث عن مكتبة عملاء للتخزين المؤقت تابعة لجهة خارجية تم دمجها مؤخرًا في نظامنا. تلقت مكتبة العميل هذه ظروف تحميل غير مسبوقة بسبب عودة الأجهزة إلى الإنترنت مرة واحدة. ونتيجة للطلب المتزايد، فقد تم الخلط بين معرف الجهاز وتعيين معرف المستخدم وربط بعض البيانات بحسابات غير صحيحة.

المتحدث باسم ويز

أثرت الحادثة على حوالي 13000 عميل تلقوا صورًا مصغرة من كاميرات ليست خاصة بهم.

ومن بين هؤلاء، قام حوالي 1500 مستخدم بالنقر على الصور المصغرة، مع عدد أقل قادر على مشاهدة الفيديو من الكاميرات الأخرى.

وتابع المتحدث باسم وايز:

"نعلم أن هذه أخبار مخيبة للآمال للغاية. إنه لا يعكس التزامنا بحماية العملاء أو يعكس الاستثمارات والإجراءات الأخرى التي اتخذناها في السنوات الأخيرة لجعل الأمن أولوية قصوى في Wyze.

المتحدث باسم ويز

تاريخ من القضايا الأمنية

اكتسبت كاميرات Wyze متابعة ملحوظة بسبب سهولة استخدامها والقدرة على تحمل تكاليفها النسبية. تبلغ تكلفة الكاميرا الداخلية والخارجية الرئيسية الخاصة بها أقل من 50 دولارًا ويمكن العثور عليها غالبًا مقابل أقل من 25 دولارًا.

يتم دعم الكاميرات على نطاق واسع على المنصات الذكية التي تدعمها Amazon’s Alexa وGoogle Assistant، من بين آخرين.

لكن الكاميرات لا تخلو من بعض العيوب، وقد واجهت Wyze انتقادات عدة مرات خلال السنوات القليلة الماضية لعدم وفائها بالتزامها بالأمن.

قبل عامين، أصدرت Bitdefender إشعارًا عامًا يصف "العديد من نقاط الضعف التي تسمح لمهاجم خارجي بالوصول إلى تغذية الكاميرا أو تنفيذ تعليمات برمجية ضارة لزيادة اختراق الجهاز".

ومن بين أمور أخرى، قالت Bitdefender إن المتسلل يمكنه الوصول إلى محتويات بطاقة SD المدرجة في كاميرات Wyze محددة.

وفي بيان، قال المسؤولون في Wyze إنهم "يقومون باستمرار بتقييم أمان أنظمتنا واتخاذ الإجراءات المناسبة لحماية خصوصية عملائنا" وقاموا بإصلاح العديد من المشكلات في مذكرة Bitdefender.

تعذر تحديث أحد نماذج كاميرات Wyze بتصحيح أمني، وقالت الشركة إنها لن تدعم الطراز المتأثر بعد الآن.

في سبتمبر الماضي، وجدت Wyze نفسها في مأزق مرة أخرى بعد أن قال العديد من مستخدمي Reddit إنهم يستطيعون مشاهدة فيديو مباشر لكاميرات غير مرتبطة بحساباتهم.

وفي منشور على منتدى مجتمع Wyze، قال متحدث باسم الشركة إن المشكلة أثرت على كاميرات 10 أشخاص، والتي كان يمكن مشاهدتها من قبل ما يصل إلى 2300 مستخدم لمدة 40 دقيقة. قام Wyze بإزالة بوابة الويب مؤقتًا أثناء إصلاح المشكلة.

السمعة المتضررة

لسنوات عديدة، تلقت Wyze إشادة كبيرة من مراجعي التكنولوجيا (بما في ذلك KnowTechie ) لسهولة استخدامها ودعمها الشامل وسعرها المنخفض مقارنة بكاميرات الأمان الأخرى الموجودة في السوق.

ومع ذلك، فقد كلفت المشكلات الأمنية العديدة شركة Wyze مكانتها في عالم الأمان، ومنذ ذلك الحين تراجع بعض المراجعين عن تأييدهم لها.

والجدير بالذكر أنه بعد المشكلة الأمنية التي حدثت في سبتمبر الماضي، قالت مدونة Wirecutter الخاصة بالمستهلكين التابعة لصحيفة نيويورك تايمز إنها ستتوقف عن التوصية بكاميرات Wyze في أدلةها.

بررت راشيل سيريكولا، المحررة في Wirecutter، هذه الخطوة بالقول إن Wyze لم تعالج المشكلة بشكل مناسب من خلال التواصل مباشرة مع عملاء Wyze أو تقديم "تفاصيل ذات مغزى حول الحادث:"

"نعتقد أن Wyze تتصرف بشكل غير مسؤول تجاه عملائها. على هذا النحو، اتخذنا القرار الصعب ولكن الذي لا مفر منه بإلغاء توصيتنا بجميع كاميرات Wyze حتى تنفذ الشركة تغييرات ذات معنى في إجراءات الأمان والخصوصية الخاصة بها.

لكي نكون واضحين، قال سيريكولا إن التوصية لم يتم سحبها لأن Wyze كانت لديها مشكلة أمنية - حيث تواجه العديد من الشركات، الكبيرة والصغيرة، أخطاء ومشكلات، خاصة فيما يتعلق بالتكنولوجيا الاستهلاكية.

لا أحد يأمل في حدوث مشكلة أمنية خطيرة، ولكن من المرجح أن يحدث خلل عرضي عاجلاً وليس آجلاً.

بدلاً من ذلك، قال سيريكولا إنه تم سحب التوصية بسبب الطريقة التي اختارت بها Wyze الاستجابة للمشكلة الأمنية لشهر سبتمبر - أو، بشكل أكثر تحديدًا، عدم استجابة الشركة:

"القضية الأكبر هي كيفية استجابة هذه الشركة للأزمات. ومع هذه الحادثة وغيرها في الماضي، من الواضح أن Wyze قد فشلت في تطوير أنواع الإجراءات القوية التي تحمي عملائها بشكل مناسب وبالطريقة التي يستحقونها.

فيما يتعلق بالكاميرات الأمنية والتكنولوجيا المماثلة، لدى العملاء توقعات معقولة بأن التكنولوجيا آمنة.

وعندما لا يكون الأمر كذلك، فمن واجب الشركات إبلاغ العملاء بشكل كامل بما حدث وتوفير العلاجات لضمان عدم حدوث ذلك مرة أخرى.

وقال سيريكولا إن شركات أخرى طورت بروتوكولات للاستجابة للحوادث الأمنية، ويتعين على Wyze أن تفعل الشيء نفسه إذا أرادت الحصول على تأييد Wirecutter مرة أخرى.

ما هي بعض البدائل لكاميرات Wyze الأمنية؟

بالنسبة لأولئك الذين يفكرون في التحول عن Wyze، إليك بعض الأخبار الجيدة: لا يوجد نقص في كاميرات الأمان الذكية في السوق، وبعضها يقدم ميزات مماثلة لمجموعة Wyze.

يجب على أصحاب المنازل الذين يريدون نظام كاميرا أمان يمكنه التسجيل على وحدة التخزين المحلية (مثل بطاقة SD أو محرك الأقراص الثابتة، بدلاً من حفظ التسجيلات على السحابة) أن يفكروا في مجموعة كاميرات المراقبة من Eufy.

يحتوي EufyCam S210 على كاميرتين للمراقبة، وتتضمن Eufy Home Base مساحة تخزين داخلية تبلغ 16 جيجابايت (تقول Eufy إنها ستوفر قريبًا دونجل يسمح للمستخدمين بإضافة المزيد من سعة التخزين).

تبيع Eufy أيضًا كاميرات أمنية داخلية وخارجية مزودة ببطاقات micro-SD (غير متضمنة) بدلاً من Home Base.

أولئك الذين يفضلون بث وتخزين لقطات المراقبة في السحابة لديهم المزيد من الخيارات، بما في ذلك الكاميرات الأمنية من Arlo، والعلامات التجارية Ring وBlink من Amazon، وGoogle Nest.

تتراوح أسعار الاشتراك من 3 دولارات إلى 25 دولارًا شهريًا، اعتمادًا على النظام الذي تشتريه وعدد الكاميرات في خطتك:

• Ring Basic: 4 دولارات شهريًا أو 40 دولارًا سنويًا (كاميرا واحدة)
• Ring Plus: 10 دولارات شهريًا أو 100 دولار سنويًا (عدد غير محدود من الكاميرات)
• Nest Aware: 10 دولارات شهريًا أو 100 دولار سنويًا (عدد غير محدود من الكاميرات، وتخزين لمدة 30 يومًا)
• Nest Aware Plus: 20 دولارًا أمريكيًا شهريًا أو 200 دولارًا أمريكيًا سنويًا (عدد غير محدود من الكاميرات، وتخزين لمدة 60 يومًا)
• Arlo Secure Monthly: 8 دولارات (كاميرا واحدة) أو 13 دولارًا (عدد غير محدود من الكاميرات)
• Arlo Secure Annual: 90 دولارًا (كاميرا واحدة) أو 150 دولارًا (عددًا غير محدود من الكاميرات)

توفر كل منصة العديد من الميزات نفسها، بما في ذلك بث وتسجيل الفيديو عالي الدقة (أو في بعض الحالات، 4K) وتطبيقات الهاتف المحمول المخصصة لعرض اللقطات الحية والمسجلة.

تسمح معظم الكاميرات أيضًا للمستخدمين بتنزيل الفيديو للتشغيل دون الاتصال بالإنترنت، وهو ما قد يكون مفيدًا عند تقديم أدلة الفيديو بعد حدوث حريق أو فيضان أو اقتحام.

تحتوي هذه المنصات أيضًا على بعض الاختلافات الملحوظة: على الرغم من أن Ring وBlink هما علامتان تجاريتان لشركة Amazon، إلا أن كاميراتهما غير متوافقة مع الأنظمة الأساسية لبعضهما البعض - لذلك ستحتاج إلى تطبيقات واشتراكات منفصلة إذا قمت بخلط كاميرات Ring وBlink.

لا تتوافق كاميرات Ring وBlink أيضًا مع أجهزة Google Assistant مثل Nest Hub، كما أن كاميرات Nest غير متوافقة مع أجهزة Amazon Echo Show أو Fire TV Sticks.

يجب على أصحاب المنازل الذين يستخدمون أجهزة Amazon Alexa وGoogle Assistant اختيار كاميرات Arlo بدلاً من باقي الكاميرات: على الرغم من أنها أكثر تكلفة، إلا أنها من الكاميرات الذكية القليلة في السوق المتوافقة مع أجهزة Echo Show وNest Hub.

يجب على أولئك الذين يفضلون أجهزة Alexa من Amazon اختيار Ring أو Blink، ويجب على أولئك الذين لديهم أجهزة Google Assistant مثل Nest Hub استخدام كاميرات Google Nest.

هل لديك أي أفكار حول هذا؟ أرسل لنا سطرًا أدناه في التعليقات، أو قم بنقل المناقشة إلى Twitter أو Facebook.

توصيات المحررين:

• تقوم Apple بإيقاف تشغيل iTunes على نظام التشغيل Windows مع تطبيقات الوسائط البديلة
• يعالج OpenAI الاختراق الأمني ​​لحساب ChatGPT
• نموذج OpenAI الجديد لتحويل النص إلى فيديو سوف يذيب عقلك
• يقول التقرير إنه ربما تم تأجيل Nintendo Switch 2 إلى عام 2025