Xiaomi confirme la violation de la vie privée de la caméra intelligente Xiaomi Mijia et offre une explication

Nous avons signalé hiery que Google Nest Hub a montré à un utilisateur de caméra intelligente Xiaomi Mijia des photos d'utilisateurs aléatoires de Mijia sur son Google Nest Hub, y compris des photos qui semblent regarder dans la crèche d'un enfant, un porche et un salon.

La société a maintenant confirmé le problème et a publié une déclaration à XDA-Dev expliquant ce qui s'est passé :

Xiaomi a toujours donné la priorité à la confidentialité et à la sécurité des informations de nos utilisateurs. Nous sommes conscients qu'il y a eu un problème de réception d'images fixes lors de la connexion de Mi Home Security Camera Basic 1080p sur le hub Google Home. Nous nous excusons pour la gêne occasionnée à nos utilisateurs.

Notre équipe a depuis agi immédiatement pour résoudre le problème et il est maintenant résolu. Après enquête, nous avons découvert que le problème était dû à une mise à jour du cache le 26 décembre 2019, conçue pour améliorer la qualité de la diffusion en continu de la caméra. Cela ne s'est produit que dans des conditions extrêmement rares. Dans ce cas, cela s'est produit lors de l'intégration entre Mi Home Security Camera Basic 1080p et Google Home Hub avec un écran d'affichage dans de mauvaises conditions de réseau.

Nous avons également constaté que 1044 utilisateurs étaient avec de telles intégrations et seuls quelques-uns avec des conditions de réseau extrêmement médiocres pourraient être affectés. Ce problème ne se produira pas si l'appareil photo est lié à l'application Mi Home de Xiaomi.

Xiaomi a communiqué et résolu ce problème avec Google, et a également suspendu ce service jusqu'à ce que la cause première soit complètement résolue, pour s'assurer que de tels problèmes ne se reproduiront plus.

Google avait précédemment répondu au problème en désactivant l'intégration de Xiaomi avec le Nest Hub, en disant :

"Nous sommes conscients du problème et sommes en contact avec Xiaomi pour travailler sur un correctif. En attendant, nous désactivons les intégrations Xiaomi sur nos appareils.

Cela aurait également arrêté l'exfiltration des images.

Comme nous l'avons noté précédemment, bien que de tels incidents soient rares, ils ne sont pas si rares, en raison de problèmes de réutilisation des mots de passe et également de vulnérabilités dans le logiciel exécuté sur ces caméras intelligentes, ce qui suggère qu'il n'est peut-être jamais judicieux d'autoriser un caméra intelligente dans une zone que vous n'êtes pas heureux d'exposer au public éventuellement.