Xiaomi bevestigt Xiaomi Mijia smart camera camera privacy schending, biedt uitleg

We meldden gistereny dat Google Nest Hub een Xiaomi Mijia slimme camera-gebruikersfoto's van willekeurige Mijia-gebruikers op zijn Google Nest Hub heeft laten zien, inclusief foto's die lijken te kijken naar de kinderkamer, een veranda en een lounge.

Het bedrijf heeft het probleem nu bevestigd en heeft een verklaring vrijgegeven aan XDA-Dev uitleggen wat er is gebeurd:

Xiaomi heeft altijd prioriteit gegeven aan de privacy en informatiebeveiliging van onze gebruikers. We zijn ons ervan bewust dat er een probleem was met het ontvangen van foto's tijdens het aansluiten van Mi Home Security Camera Basic 1080p op de Google Home-hub. Onze excuses voor het ongemak dat dit heeft veroorzaakt voor onze gebruikers.

Ons team heeft sindsdien onmiddellijk actie ondernomen om het probleem op te lossen en het is nu opgelost. Na onderzoek hebben we ontdekt dat het probleem werd veroorzaakt door een cache-update op 26 december 2019, die was ontworpen om de streamingkwaliteit van de camera te verbeteren. Dit is alleen in zeer zeldzame omstandigheden gebeurd. In dit geval gebeurde het tijdens de integratie tussen Mi Home Security Camera Basic 1080p en de Google Home Hub met een beeldscherm onder slechte netwerkomstandigheden.

We hebben ook vastgesteld dat 1044 gebruikers dergelijke integraties hadden en dat slechts enkelen met extreem slechte netwerkomstandigheden mogelijk worden beïnvloed. Dit probleem treedt niet op als de camera is gekoppeld aan de Mi Home-app van Xiaomi.

Xiaomi heeft dit probleem met Google gecommuniceerd en opgelost, en heeft deze service ook opgeschort totdat de hoofdoorzaak volledig is opgelost, om ervoor te zorgen dat dergelijke problemen zich niet meer voordoen.

Google had eerder op het probleem gereageerd door de integratie van Xiaomi met de Nest Hub uit te schakelen en zei:

"We zijn op de hoogte van het probleem en hebben contact met Xiaomi om aan een oplossing te werken. In de tussentijd schakelen we Xiaomi-integraties op onze apparaten uit.”

Dit heeft naar verluidt ook de exfiltratie van de afbeeldingen gestopt.

Zoals we eerder opmerkten, hoewel incidenten zoals deze zeldzaam zijn, zijn ze niet zo ongewoon, vanwege problemen met het hergebruik van wachtwoorden en ook kwetsbaarheden in de software die op deze slimme camera's draait, wat suggereert dat het misschien nooit een goed idee is om een slimme camera in een gebied dat u uiteindelijk niet graag aan het publiek blootstelt.