Xiaomi mengkonfirmasi pelanggaran privasi kamera kamera pintar Xiaomi Mijia, menawarkan penjelasan

Kami melaporkan kemariny bahwa Google Nest Hub telah menampilkan foto pengguna kamera pintar Xiaomi Mijia dari pengguna Mijia acak di Google Nest Hub miliknya, termasuk foto yang tampak seperti kamar anak-anak, beranda, dan lounge.

Perusahaan sekarang telah mengkonfirmasi masalah ini dan merilis pernyataan kepada XDA-Dev menjelaskan apa yang terjadi:

Xiaomi selalu memprioritaskan privasi dan keamanan informasi pengguna kami. Kami menyadari ada masalah dalam menerima gambar diam saat menghubungkan Mi Home Security Camera Basic 1080p di hub Google Home. Kami mohon maaf atas ketidaknyamanan yang ditimbulkan kepada pengguna kami.

Tim kami telah bertindak segera untuk memecahkan masalah dan sekarang telah diperbaiki. Setelah diselidiki, kami menemukan bahwa masalah tersebut disebabkan oleh pembaruan cache pada 26 Desember 2019, yang dirancang untuk meningkatkan kualitas streaming kamera. Ini hanya terjadi dalam kondisi yang sangat langka. Dalam hal ini, itu terjadi selama integrasi antara Mi Home Security Camera Basic 1080p dan Google Home Hub dengan tampilan layar dalam kondisi jaringan yang buruk.

Kami juga menemukan 1044 pengguna dengan integrasi seperti itu dan hanya sedikit dengan kondisi jaringan yang sangat buruk yang mungkin terpengaruh. Masalah ini tidak akan terjadi jika kamera ditautkan ke aplikasi Mi Home Xiaomi.

Xiaomi telah mengomunikasikan dan memperbaiki masalah ini dengan Google, dan juga telah menangguhkan layanan ini hingga akar masalahnya telah sepenuhnya terpecahkan, untuk memastikan bahwa masalah seperti itu tidak akan terjadi lagi.

Google sebelumnya telah menanggapi masalah ini dengan menonaktifkan integrasi Xiaomi dengan Nest Hub, dengan mengatakan:

“Kami mengetahui masalah ini dan sedang menghubungi Xiaomi untuk memperbaikinya. Sementara itu, kami menonaktifkan integrasi Xiaomi di perangkat kami.”

Ini juga dilaporkan menghentikan eksfiltrasi gambar.

Seperti yang telah kami catat sebelumnya, meskipun insiden seperti ini jarang terjadi, hal itu tidak jarang terjadi, karena masalah dengan penggunaan kembali kata sandi dan juga kerentanan dalam perangkat lunak yang berjalan pada kamera pintar ini, menyarankan bahwa mungkin tidak pernah ada ide yang baik untuk mengizinkan kamera pintar menjadi area yang tidak ingin Anda ekspos ke publik pada akhirnya.