1月3日消息,據外媒報道,所謂的“智能”安全攝像頭最近又出現了許多相當愚蠢的安全問題,但最近有關小米攝像頭連接到谷歌賬戶的報告尤其令人不安。
一名小米米家智能攝像頭的用戶在試圖將自己視頻內容傳輸到谷歌智能設備Google Nest Hub上時,發現了許多從其他人的家中獲取的靜止圖像。這些圖片包括人們睡覺的靜止畫面,甚至還有搖籃里的嬰兒。谷歌在嘗試解決小米問題的同時,完全禁用了小米對谷歌家居設備和智能助手Google Assistant的集成功能。
用戶Dio-V首先在Reddit上報告了這個問題,聲稱其米家1080p智能IP安全攝像頭出了問題,該攝像頭可以通過米家應用程序和服務鏈接到谷歌賬戶,與谷歌或Nest智能設備一起使用。目前還不清楚Dio-V的設備是什么時候開始展示這些隨機家庭的靜態圖像的,也不清楚在此之前他的賬戶連接了多長時間。
Dio-V說,他的Google Nest Hub和小米智能攝像頭都是新買的。這款攝像頭是通過全球速賣通購買的,運行固件版本為3.5.1_00.66。
當Dio-V試圖從連接的攝像頭訪問視頻內容時,后者顯示的不是預期的本地視頻,而是來自其他家庭隨機的、偶爾部分損壞的黑白靜止圖像。在最初提供給Reddit的大約8張圖片中,有幾張令人不安的清晰圖片,包括熟睡的嬰兒、封閉的門廊以及一個男子在椅子上睡著的場面。
Dio-V還稱,被傳送到Google Nest Hub上的隨機靜態圖像的內容,其中包含小米和米家品牌的日期/時間戳,有的圖片描繪的時區與他所在的時區不同。
從技術上講,這可能是個精心設計的騙局,但視頻證據相當確鑿。很明顯,無論Dio-V試圖觀看什么視頻,它實際上都是與Google Home或Google Assistant集成的,不太可能是偽造的。
此外,這些圖像也有可能是一些測試圖像,Dio-V在無意中訪問了調試模式,當然還有其他可能的解釋。
不過,顯然谷歌并不準備冒任何風險,該公司發表聲明稱:“我們已經意識到了這個問題,并正在與小米聯系以解決這個問題。與此同時,我們在我們的設備上禁用小米集成功能。”
這將意味著,谷歌將全面禁用所有的米家產品集成功能或命令。與此同時,Dio-V已經確認,他的攝像頭無法再與Google Nest Hub連接使用。小米尚未就此類問題是如何發生的做出回應。
當Dio-V的帖子首先出現在Reddit上時,沒有任何其他用戶報告這個問題。現在,很長時間過去了,依然沒有其他人報告這類問題,這使得它看起來可能只影響到非常有限的人數。但這并不意味著小米攝像頭不存在巨大的安全隱患,只是它似乎并非普遍問題。
這并不是智能家庭安全攝像頭第一次出現這樣的問題。令人印象深刻的是,有些使用過的Nest攝像頭將保持與原主人賬戶的鏈接,讓它們得以一窺新買家的住宅內部。最近,生產智能安全攝像頭的Wyze也出現了一個“錯誤”,以一種公開可訪問的方式存儲不安全的用戶數據,并要求所有用戶重新匹配或設置設備。(騰訊科技審校/金鹿)
關鍵詞: