Wyze摄像头再次让部分用户看到陌生人家中画面

📝

内容提要

Wyze摄像头因AWS故障导致服务器过载、用户数据损坏，部分用户在事件标签中看到他人摄像头缩略图，涉及14起报告。公司已关闭该标签、增加验证并强制登出用户。此前Wyze曾隐瞒类似漏洞，引发信任危机。

🔎

延伸解读

事件根源：AWS故障引发数据损坏

本次安全事件并非黑客攻击，而是AWS故障导致Wyze服务器过载，进而损坏了用户数据。这暴露出云服务依赖的风险：即使厂商自身系统无恙，第三方基础设施的波动也可能引发连锁反应，造成用户数据错乱。对于智能家居设备，云端可靠性直接关系到隐私安全，用户需关注厂商的容灾能力和数据隔离机制。

影响范围：仅缩略图泄露，但隐私风险不容小觑

Wyze确认，受影响用户仅在事件标签中看到他人摄像头的缩略图，无法查看实时流或完整视频。尽管泄露内容有限，但缩略图可能包含家庭内部画面，足以暴露隐私。14起报告虽少，却反映系统在异常状态下未能有效隔离用户数据。用户应警惕：任何云端存储的影像都可能因故障而意外暴露。

应对措施：强制登出与额外验证

Wyze在发现事件后迅速关闭事件标签，增加额外验证层，并强制所有当日使用过App的用户登出以重置令牌。这些措施旨在阻断未授权访问，但强制登出可能给用户带来不便。从安全角度看，重置令牌能清除潜在会话风险，是合理的应急响应。用户应配合更新App并重新登录，同时关注官方后续通知。

历史包袱：信任危机再度加剧

Wyze此前曾隐瞒类似漏洞长达三年，未通知用户其v1摄像头可能被黑客访问，导致《纽约时报》停止推荐其产品。此次事件再次引发对Wyze透明度和安全实践的质疑。尽管本次回应较及时，但重复发生的问题可能削弱用户信任。消费者在选择智能摄像头时，应考量厂商的安全历史与事件响应记录。

❓

Q&A

Wyze摄像头最近发生了什么安全事件？

Wyze摄像头因AWS故障导致服务器过载、用户数据损坏，部分用户在事件标签中看到了他人摄像头的缩略图，涉及14起报告。

为什么Wyze用户会看到陌生人家中的画面？

原因是AWS故障导致Wyze服务器过载，损坏了部分用户数据，使得一些用户在事件标签中看到了不属于自己的摄像头缩略图。

Wyze在事件发生后采取了哪些措施？

Wyze关闭了事件标签，增加了额外的验证层，并强制登出所有当天使用过Wyze应用的用户以重置令牌。

这次事件影响了多少用户？

Wyze共收集到14起报告，但正在识别所有受影响用户，并会尽快通知他们。

Wyze之前有过类似的安全问题吗？

是的，两年前Wyze曾隐瞒一个安全漏洞长达三年，未通知客户其v1摄像头可能被黑客访问视频流，导致《纽约时报》停止推荐其摄像头。

用户看到的他人摄像头画面包括哪些内容？

用户看到了他人摄像头拍摄的缩略图，包括陌生人的门廊或客厅，有些视频来自完全不同的时区。

🏷️

标签

AWS故障 Wyze 信任危机 安全漏洞 用户数据