Wyze reconheceu uma vulnerabilidade em suas c\u00e2meras de seguran\u00e7a residenciais que poderia permitir acesso remoto aos feeds de v\u00eddeo. A falha ficou conhecida publicamente ap\u00f3s a Bitdefender divulgar descobertas em 2022, mas j\u00e1 existia h\u00e1 cerca de tr\u00eas anos. A empresa encerrou a venda da WyzeCam v1 sem explicar detalhadamente o motivo.<\/p>\n
A vulnerabilidade permitia que algu\u00e9m acessasse o cart\u00e3o SD da c\u00e2mera, capturasse a chave de criptografia e assistisse ou baixasse v\u00eddeos, segundo a Bitdefender. A conclus\u00e3o envolve possibilidade de acesso remoto a partir de redes externas, com requisitos espec\u00edficos de acesso inicial.<\/p>\n
Conforme a Bitdefender, o primeiro contato com a Wyze ocorreu em mar\u00e7o de 2019 e n\u00e3o houve resposta at\u00e9 novembro de 2020. Em comunicado posterior, a empresa disse ter adotado medidas para corrigir a falha, mas apenas para modelos mais recentes, como WyzeCam v2 e v3, com pacotes de corre\u00e7\u00e3o conclu\u00eddos em janeiro de 2023, conforme registros da imprensa especializada.<\/p>\n
A Wyze tamb\u00e9m afirma ter mantido transpar\u00eancia com clientes e ter implementado um relat\u00f3rio de seguran\u00e7a em anos recentes. No entanto, o site da empresa n\u00e3o detalha a vulnerabilidade nem o que poderia ter ficado em risco, segundo reportagens de ve\u00edculos de imprensa.<\/p>\n
A divulga\u00e7\u00e3o do problema pela Bitdefender gerou debate sobre prazos de divulga\u00e7\u00e3o respons\u00e1vel. Especialistas destacam que, em geral, pol\u00edticas do setor costumam prever divulga\u00e7\u00e3o em dias ou semanas, n\u00e3o anos, para evitar exposi\u00e7\u00e3o de usu\u00e1rios.<\/p>\n
O caso levou a discuss\u00e3o sobre a responsabilidade das empresas de dispositivos conectados em informar falhas de seguran\u00e7a. Em entrevista, especialistas ressaltam que medidas de mitiga\u00e7\u00e3o simples podem reduzir riscos significativamente, como descontinuar ou substituir rapidamente dispositivos afetados.<\/p>\n
A Wyze publicou uma resposta formal na \u00edntegra nesta quinta-feira, reiterando que as vulnerabilidades exigiam acesso local \u00e0 rede para explora\u00e7\u00e3o e explicando que o WyzeCam v1 n\u00e3o tinha mem\u00f3ria suficiente para corre\u00e7\u00f5es completas. A empresa afirma ter comunicado detalhes apenas quando seguro faz\u00ea-lo para limitar riscos.<\/p>\n
Segundo a fabricante, a mensagem aos clientes priorizou reduzir o risco at\u00e9 que as atualiza\u00e7\u00f5es estivessem dispon\u00edveis, sem expor informa\u00e7\u00f5es sens\u00edveis. A Wyze tamb\u00e9m informou ter criado processos de seguran\u00e7a adicionais em 2022 para mitigar problemas futuros.<\/p>\n
Atualiza\u00e7\u00f5es posteriores indicam que n\u00e3o houve divulga\u00e7\u00e3o imediata de falhas espec\u00edficas no momento da descontinua\u00e7\u00e3o da WyzeCam v1, em janeiro de 2022. A empresa afirma que a decis\u00e3o foi tomada com base em considera\u00e7\u00f5es de seguran\u00e7a, sem detalhar todo o contexto p\u00fablico.<\/p>\n
Entre os afetados, estavam usu\u00e1rios que dependiam das c\u00e2meras para monitoramento dom\u00e9stico. A discuss\u00e3o continua sobre o equil\u00edbrio entre transpar\u00eancia e mitiga\u00e7\u00e3o de riscos em falhas de seguran\u00e7a de dispositivos conectados.<\/p>\n","protected":false},"excerpt":{"rendered":"