En undersøkelse utført av sikkerhetsforskere avdekket at over én million Wi-Fi-baserte babyovervåkningskameraer og sikkerhetskameraer fra Meari Technology inneholdt kritiske sikkerhetsfeil. Disse svakhetene gjorde det mulig for hackere å få tilgang til kameraene uten autorisasjon, og dermed overvåke private hjem og familier uten at eierne var klar over det.
Feilene omfattet blant annet manglende kryptering av dataoverføringer, svake standardpassord og sårbarheter i firmware som gjorde det enkelt for uvedkommende å ta kontroll over enhetene. Ifølge rapporten var det nok å ha tilgang til ett av disse kameraene for å potensielt kompromittere hele systemet.
Eksempler på hva hackerne kunne se inkluderte barn som ble filmet direkte av kameraet, soverom med leker og personlige eiendeler, og til og med familiemedlemmer i vanlige hverdagssituasjoner. Én av forskerne som gransket problemet, uttrykte sin bekymring:
«Jeg burde ikke ha tilgang til dette. Ingen uvedkommende burde kunne se dette.»
Meari Technology har siden blitt varslet om svakhetene, og selskapet har begynt å utarbeide sikkerhetsoppdateringer for å lukke hullene. Likevel reiser oppdagelsen alvorlige spørsmål om sikkerheten til tilsvarende enheter på markedet, og hvorvidt produsenter gjør nok for å beskytte brukerne mot cyberangrep.
Eksperter anbefaler at forbrukere umiddelbart sjekker om de har kameraer fra Meari, oppdaterer firmware og bytter ut standardpassord med sterke, unike kombinasjoner. I tillegg bør man vurdere å bruke enheter med tofaktorautentisering for ekstra sikkerhet.
Relaterte artikler
OpenAI gir ChatGPT tilgang til bankkontoene dine – er du klar?
ChatGPT will even know how much credit card debt you have. | Image: OpenAI Your trust in AI is about to be put to the test: OpenAI will soon let you g...
Personlig helse: Hva lover teknologien – og hva er fellen?
This is Optimizer, a weekly newsletter sent every Friday from Verge senior reviewer Victoria Song that dissects and discusses the latest gizmos and po...
Musk mot Altman: Kaotisk sluttargumentasjon avslører svakheter i saken
Today was closing arguments in the Musk v. Altman trial, and I almost feel bad writing about the unbelievable demolition derby I just witnessed. Steve...
Fired IT-ansatte slettet 96 amerikanske databaser – opptaket avslørte dem
Perhaps you remember Muneeb and Sohaib Akhter, the 34-year-old twin brothers we profiled earlier this week. Although they had the tech chops to commit...
Linux-utviklere mot alderskontrollert internett: Ny lovgivning truer å ramme åpen programvare
In January, Colorado lawmakers introduced a proposal to make operating systems collect users' ages and pass them to app developers. The bill, SB26-051...
Ny sårbarhet i Windows 11 lar uvedkommende omgå BitLocker-kryptering på sekunder
A zero-day exploit circulating online allows people with physical access to a Windows 11 system to bypass default BitLocker protections and gain compl...
Esports-VM flytter fra Riyadh til Paris – bakgrunnen er uro i Midtøsten
Uncertainty in the Middle East is apparently forcing the location change.
Sikkerhetsbrudd i ChatGPTs Mac-app: Ingen data lekket
OpenAI found no evidence that user data was accessed.