Les pannes des sonnettes intelligentes contrôlées par « l’application » Aiwit vous permettent de voir des images des maisons des autres utilisateurs

MADRID, 1er mars (Portaltic/EP) –

Une équipe d’ingénieurs a découvert de graves failles de sécurité dans différentes sonnettes intelligentes qui peuvent être contrôlées via l’application Aiwit et qui permettent de visualiser les images du caméras de sécurité installées dans les maisons d’autres utilisateurs.

Les ingénieurs Steve Blair et David Della Roca ont vérifié ces vulnérabilités dans au moins dix modèles de ce type d’appareil, qui étaient vendus avec le même design bien que sous le nom de marques différentes, comme Fishbot, Andoe, Gemee, Luckwolf, Rakeblue, Eken ou Tuck.

Comme ils l’ont déclaré dans Les rapports des consommateursdes milliers de ces sonnettes, contrôlées via l’application mobile Aiwit – propriété d’Eken – sont vendues chaque mois sur des plateformes en ligne telles que Amazon, Walmart, Sears, Shein et Temu, entre autres marchés populaires.

Sur la base de leurs enquêtes, les vulnérabilités trouvées dans ces appareils permettaient à quiconque d’accéder aux images de ces caméras intégrées aux sonnettes intelligentes et de savoir à quelle heure ils entrent ou sortent des maisons.

Plus précisément, ces sonnettes exposent des informations confidentielles telles que l’adresse IP de la maison dans laquelle elles sont installées, ainsi que le numéro de série de l’appareil ou le Nom du réseau WiFi sans cryptage, ce qui permet aux personnes extérieures à la maison d’accéder plus facilement à ces images.

De plus, les chercheurs ont précisé que n’importe quel utilisateur pouvait contrôler ces appareils en y accédant simplement en personne, c’est-à-dire en associant la sonnette à un appareil sur lequel l’application Aiwit est installée. Vous pouvez ensuite connecter la sonnette à un point d’accès WiFi et surveiller les images.

En revanche, ils ont fait remarquer que ces appareils manquaient l’attestation délivré par la Federal Communications Commission (FCC) des États-Unis, qui est placé à un endroit bien en vue sur l’appareil ou l’emballage.

Il s’agit d’une reconnaissance qui garantit que ces appareils ne provoquent pas d’interférences radio nuisibles avec d’autres appareils électroniques ou ne dépassent pas les limites de fréquence radio sans danger pour la santé humaine.

Bien que Blair et Della Roca aient vérifié que certaines de ces sonnettes figuraient bien dans les enregistrements en ligne de la FCC – ce qui indique également qu’elles ont été testées de manière adéquate pour déterminer leur sécurité – le fait que cette certification n’était pas visible sur les produits détermine que Il est illégal de les vendre aux États-Unis.

‘OPTION AMAZONIENNE’

Consumer Reports a alerté les distributeurs de ces sonnettes de ce problème, bien qu’ils n’aient pas reçu de réponse de Sears, Shein ou Amazon. Ce dernier ‘ecCommerce’, en effet, maintenait les timbres Eken ou Tuck comme ‘Amazon Option’ – ce qui indique qu’un produit a des notes élevées, est vendu à un bon prix et est disponible pour une expédition immédiate – au moment de la publication de ce rapport.

Il convient de rappeler qu’il y a quelques semaines, une faille a été découverte dans le système de caméra vidéo Wyze, qui permettait aux utilisateurs de voir les maisons d’autres personnes qui également ils les ont fait installer. L’ampleur était telle qu’environ 13 000 utilisateurs ont pu voir des vignettes qui n’étaient pas les leurs.

Cet incident de sécurité est dû à un problème avec Amazon Web Services (AWS), le fournisseur de services cloud de Wyze, qui a temporairement déconnecté les caméras du système de vidéosurveillance.