2 月 20 日消息，知名智能家居品牌 Wyze 再次陷入安全漏洞風(fēng)波。該公司近日承認(rèn)，由于系統(tǒng)故障，導(dǎo)致約 1.3 萬名用戶在查看自家監(jiān)控錄像時(shí)，意外看到了其他用戶的圖像或視頻片段。

Wyze 最初表示，只有 14 人受到了影響，但隨后承認(rèn)實(shí)際數(shù)量要高得多。而且，大多數(shù)用戶雖然只看到了縮略圖，但仍有超過 1500 人看到了全尺寸圖像或視頻片段。

據(jù)悉，此次事故起因于 Wyze 使用的亞馬遜網(wǎng)絡(luò)服務(wù) (AWS) 服務(wù)器出現(xiàn)故障，導(dǎo)致遠(yuǎn)程訪問攝像頭功能中斷數(shù)小時(shí)。然而，當(dāng)故障恢復(fù)、攝像頭陸續(xù)重新上線后，問題卻出現(xiàn)了。

用戶反映自己在查看“事件”列表時(shí)，看到了來自陌生人的神秘圖像和視頻片段。Wyze 隨即禁用了該功能并展開調(diào)查。

Wyze 將此次事故歸咎于最近集成到系統(tǒng)中的“第三方緩存客戶端庫”。該公司解釋稱，由于大量設(shè)備同時(shí)上線導(dǎo)致負(fù)載激增，該庫混淆了設(shè)備 ID 和用戶 ID 映射，從而將部分?jǐn)?shù)據(jù)錯(cuò)誤地關(guān)聯(lián)到了其他賬戶。

然而對(duì)于 Wyze 的解釋，用戶并不買賬。許多 Reddit 用戶對(duì)該公司的說法表示質(zhì)疑，認(rèn)為“需求增加不會(huì)導(dǎo)致代碼或數(shù)據(jù)庫隨機(jī)混淆數(shù)值，只會(huì)延長請(qǐng)求處理時(shí)間，不會(huì)根本改變既定的編碼流程”。

這并非 Wyze 首次出現(xiàn)安全漏洞。2022 年，該公司的攝像頭就曾出現(xiàn)漏洞，允許黑客查看存儲(chǔ)的視頻，據(jù)報(bào)道，即使在收到警報(bào)后，該漏洞也未得到及時(shí)修復(fù)。2019 年，Wyze 還曾發(fā)生過大規(guī)模數(shù)據(jù)泄露事件，影響了約 240 萬用戶。