Wyze称摄像头漏洞让1.3万用户短暂看到他人住宅内部

📝

内容提要

Wyze摄像头在AWS故障恢复期间因第三方缓存库出错，导致约1.3万用户看到他人摄像头画面，其中1504人点击查看。公司已通知受影响用户，并增加验证、绕过缓存修复。用户强烈不满，可能面临诉讼。

🔎

延伸解读

事件规模与影响范围

Wyze最初仅确认14名用户受影响，但后续邮件披露实际约1.3万名用户收到了他人摄像头的缩略图，其中1504人点击查看，少数人甚至看到了视频。尽管公司强调超过99%的用户未受影响，但事件波及面远超最初认知，凸显了安全事件初期评估可能严重低估风险。

技术原因与修复措施

Wyze将事故归因于新集成的第三方缓存库，在AWS故障恢复时因设备同时上线导致负载激增，造成设备ID与用户ID映射错乱。公司已增加额外验证层，并暂时绕过缓存检查用户与设备关系，直到找到经过压力测试的新库。这提醒我们，第三方组件在极端场景下可能成为安全短板。

用户反应与潜在法律风险

受影响用户在Reddit等平台表达强烈不满，有人称感到“被侵犯”并计划删除账户。Wyze虽已道歉并通知用户，但可能面临集体诉讼。此事件表明，智能家居厂商在数据泄露后不仅需技术补救，还需应对用户信任危机和法律责任。

❓

Q&A

Wyze摄像头漏洞导致多少用户看到了他人的摄像头画面？

约1.3万名用户收到了他人摄像头的缩略图，其中1504人点击查看。

Wyze摄像头漏洞是什么原因造成的？

由于第三方缓存客户端库在设备同时重新上线时负载过高，导致设备ID和用户ID映射混乱，部分数据被关联到错误账户。

Wyze采取了哪些措施来防止类似事件再次发生？

Wyze增加了新的验证层，在用户查看事件视频前进行验证，并修改系统绕过缓存来检查用户与设备关系，直到找到经过压力测试的新客户端库。

Wyze摄像头漏洞影响了多少比例的用户？

超过99%的Wyze用户未受影响，具体为99.75%的账户未受影响。

Wyze用户对这次漏洞事件有什么反应？

用户在Reddit等平台表达愤怒，有用户表示感到“恶心和不安”，并计划删除账户，称“感觉被侵犯了”。

Wyze可能因这次漏洞面临什么法律后果？

可能面临集体诉讼。

🏷️

标签

AWS故障 Wyze 漏洞 缓存库 隐私泄露