המכשירים של Wyze היו מזמן ברשימות שלנו של מצלמות האבטחה הביתיות הטובות ביותר ופעמוני הווידיאו הטובים ביותר, מכיוון שהם מספקים חוויה די טובה במחיר נמוך מאוד. עם זאת, תחום אחד בו בדרך כלל היו חסרים בהשוואה למתחרים היה, למרבה האירוניה, ביטחון.
לאחרונה בשנה שעברה, החברה ספגה הפרת אבטחה שאפשרה ל -13,000 משתמשים לראות קטעים ממצלמות של אנשים אחרים. לפני שלוש שנים גילה BitDefender הפרה נוספת שהוכחה כבלתי ניתנת לקיבוב עבור מצלמות Wyze מהדור הראשון.
בתקווה יכול להיות שברגים אלה יכולים להיות נחלת העבר, מכיוון שהחברה הודיעה היום על שיפוץ משמעותי של נהלי האבטחה והפרוטוקולים שלה שמטרתם למנוע נושאים אלה להתעורר שוב. להלן סקירה של מה שהחברה עושה.
חובה 2FA: כברירת מחדל, כל חשבונות Wyze יידרשו כעת להשתמש באימות דו-גורמי כדי למנוע מהאקרים לגשת לחשבון המשתמש ללא ידיעתם.
VeriatedView: כעת, כשאתה מגדיר מצלמת Wyze, VeriadeView תטמיע את מזהה המשתמש שלך (מקושקש, כמובן) למצלמה עצמה. מכאן ואילך, כל וידאו, תמונה או חיים של המצלמה ההיא יכילו את המשתמש המקושקש שלך במטא נתונים. לפני שאתה (או מישהו) יכול לגשת להקלטות אלה, VeriadView תבדוק את המשתמש בסרטון עם זה של חשבונך. זה אמור למנוע מאחרים לראות את הסרטונים שלך, גם אם יש כישלון כמו זה שהתרחש בשנה שעברה.
כניסות חזקות יותר: Wyze יישם את OAuth, כך שתוכל כעת להשתמש בספקי זהות מהימנים כמו גוגל, אפל, פייסבוק או אמזון כדי להיכנס לחשבונך. זה גם אפשר RECAPTCHA בנקודות קצה כניסה, אבטחת מכשירי אמון לנייד, חסימת טביעות אצבע של מכשיר וגילוי שימוש לרעה (משתמש/התקן/מיקום/IP).
מאחורי הקלעים, וויז אמר כי היא גם מקימה תוכנית שפע של באגים, ומשקיעה יותר בכלי אבטחה של AWS (כולל עבודות LACEWER, AWS Security Hub, מפקח AWS, AWS Guardduty ו- Amazon Q CLI), ועבודה עם קבוצת NCC, Bitdefender, Google Masa, Ioxt ו- Refruming Labs כדי לבצע בדיקות חדירה.
הַשׁקָפָה
כמי שאוהב את המכשירים של וויז, אך הוא נוגע לנושאי הפרטיות שלו, כל אלה הם אכן שינויים מבורכים. בהתחשב בחברות כמו רינג שהנהיגו 2FA חובה לפני חמש שנים, מפתיע שנדרש כל כך הרבה זמן ללכת בעקבותיו.
בכל פעם שאתה נמצא בשוק מצלמת אבטחה או פעמון דלת וידאו, חשוב להסתכל טוב על החברה שהופכת את המכשיר. אחרת, אולי לעולם לא תדע מי צופה בך.
