Проблемы с нарушениями безопасности различных камер и систем видеонаблюдения все чаще стали причиной тех или иных скандалов, но недавняя новость о проблеме с умными камерами Xiaomi вызывает особую тревогу. Дело в том, что один из владельцев камеры Xiaomi Mijia стал получать неподвижные скриншоты с чужих камер, когда пытался передать видеопоток со своей собственной камеры в Google Nest Hub.
На изображениях показаны спящие люди и даже младенец в колыбели.
Узнав об этом, Google полностью отключили интеграцию камер Xiaomi в Google Home и своего ассистента до решения проблемы.
Впервые это заметил пользователь Reddit с ником u/Dio-V. Из его сообщения становится понятно, что проблема случилась с его личной камерой Xiaomi Mijia 1080p, которая связана с учетной записью Google и взаимодействует с Google Home через приложение Mi Home. Непонятно, как давно его камера была подключена к учетной записи, но по его заявлениям - Nest Hub и камера были куплены новыми. Причем, камера была куплена на Aliexpress с предустановленной версией прошивки 3.5.1_00.66.
При попытке трансляции видеопотока с камеры, вместо ожидаемого изображения с нее, он получал частично поврежденные черно-белые неподвижные картинки с других камер. Хотя не все из картинок были повреждены. На некоторых, как мы видим выше, прекрасно видно все изображение с великолепным качеством.
Причем, как видно из изображений, часовые пояса на изображениях разные. Это может быть, конечно, очень сложной мистификацией ради хайпа, но из видео на Reddit видно, что данная проблема может быть смоделирована в реальном времени. Причем камеры, изображение с которых попадает на экран случайным образом, явно также интегрированы с Google Home.
Несмотря на различные версии причин данной проблемы, которые могут быть связаны как с возможным тестовым происхождением изображений или в связи со сбоем режимов отладки интеграции, Google решили не рисковать и полностью отключить поддержку интеграции камер Xiaomi в свою экосистему.
Как видно на изображении выше, это касается всех камер Xiaomi. Редакция Android Police, а также пользователь, опубликовавший информацию об этой проблеме, подтвердили, что теперь их устройства не работают с Nest Hub.
Причем это не первый раз, когда домашние камеры сталкиваются с проблемами безопасности. Например, те же камеры Nest, которые появлялись уже на вторичном рынке, иногда оставались привязанными к учетной записи предыдущего владельца, что позволяло ему "заглянуть домой" к новому собственнику камеры. Та же компания Wyze, которая использует камеры Xiaomi для своих нужд с собственной прошивкой, также недавно столкнулась в проблемой утечки пользовательских данных в открытом виде и попросила своих пользователей переподключить свои устройства.
Что касается Xiaomi, то они в тот же день опубликовали свое заявление относительно этой проблемы:
Компания Xiaomi всегда уделяла первостепенное внимание конфиденциальности и информационной безопасности наших пользователей. Нам стало известно, что при подключении Mi Home Security Camera Basic 1080p к Google Home Hub, возникла проблема. Мы приносим извинения за причиненные неудобства, которые это могло вызвать у наших пользователей.
С момента обнаружения проблемы, наша компания приняла незамедлительные меры для ее устранения. В настоящий момент, она устранена.
В результате расследования мы обнаружили, что проблема была вызвана обновлением кэша 26 декабря 2019 года, которое было разработано для улучшения качества потоковой передачи данных с камер. Причем для возникновения этой ситуации должны были сложиться крайне редкие условия. В данном примере это случилось во время интеграции Mi Home Security Camera Basic 1080p в Google Home Hub в условиях плохого покрытия сети.
Мы также обнаружили, что с таким типом интеграции было 1044 пользователя, а также то, что это может случиться только у пользователей с крайне плохим покрытием сети. Данная проблема не воспроизводится, если пользоваться только приложением Mi Home.
Компания Xiaomi сообщила об исправлении данной проблемы в Google, а также приостановила возможность интеграции с Google до тех пор, пока не будет устранена основная причина этой ситуации, дабы она более не повторялась.
