Die Wyze-Überwachungskamera nutzt eine unternehmenseigene Cloud-Infrastruktur, um dort die Daten ihrer Kunden zu lagern und diese war offenbar frei zugänglich, wie die Sicherheitsforscher von TwelveSecurity melden. Es handelt sich angeblich um 2,4 Millionen Datensätze.
Mehr Apple-Wissen für dich.
Mac Life+ ist die digitale Abo-Flatrate mit exklusiven, unabhängigen Tests, Tipps und Ratgebern für alle Apple-Anwenderinnen und Anwender - ganz egal ob neu mit dabei oder Profi!
Mac Life+ beinhaltet
- Zugriff auf alle Online-Inhalte von Mac Life+
- alle digitalen Ausgaben der Mac Life, unserer Sonderhefte und Fachbücher im Zugriff
- exklusive Tests, Artikel und Hintergründe vorab lesen
- maclife.de ohne Werbebanner lesen
- Satte Rabatte: Mac, iPhone und iPad sowie Zubehör bis zu 15 Prozent günstiger kaufen!
✔ SOFORT gratis und ohne Risiko testen: Der erste Monat ist kostenlos, danach nur 6,99 Euro/Monat.
✔ Im Jahresabo noch günstiger! Wenn du direkt für ein ganzes Jahr abonnierst, bezahlst du sogar nur 4,99 Euro pro Monat.
TwelveSecurity teilte mit, dass das Unternehmen noch nie einen so schwerwiegenden Sicherheitsverstoß gesehen habe. Zu den Daten gehören Benutzername und E-Mail der Nutzer, dazu die Adressen von denjenigen, die Zugriff auf die Kameras bekommen haben und die Liste aller Kameras in der Wohnung, Gerätemodelle und Firmware-Versionen und vieles mehr. Dazu kommen API-Token für den Zugriff auf das Benutzerkonto von jedem iOS- oder Android-Gerät, Alexa-Token und zudem auch noch Gesundheitsdaten von einigen Nutzern, die auch andere Wyze-Geräte im Betrieb hatten.
Der Hersteller hat übrigens bestätigt, dass die Daten frei verfügbar waren - vom 4. bis zum 26. Dezember 2019. Ob Dritte darauf zugegriffen haben, ist nicht bekannt. Das Malheur passierte offenbar bei Wartungsarbeiten, bei denen die Daten umkopiert wurden.
Benutzerpasswörter seien nicht erbeutet worden. Die betroffenen Benutzer sollen per E-Mail benachrichtigen worden sein. Sie sollten trotzdem ihre Kennwörter ändern.
Hier zeigt sich einmal mehr der Vorteil von Apples HomeKit Secure Video. Dabei werden die Daten der Überwachungskamera nicht mehr in der Hersteller-Cloud sondern in Apples sicherer iCloud abgelegt. Leider unterstützen erst zwei Hersteller - Netatmo und Logitech - in Beta-Versionen ihrer Firmwares diese Funktion.
Diskutiere mit!
Hier kannst du den Artikel "Wyze-Kamera: Millionen Nutzerdaten kompromittiert" kommentieren. Melde dich einfach mit deinem maclife.de-Account an oder fülle die unten stehenden Felder aus.
das digitale Zeitalter.
Von dem wird nicht so viel übrig bleiben wie von den Dinos. Allenfalls eine Null.