Ein wichtiges neues Sicherheitsupdate für Wyze-Kameras
TL;DR 🔐 🖼️ Wyze Cams nutzen nun eine zusätzliche Sicherheitsebene namens „VerifiedView“, die jede einzelne Videoaufnahme mit Ihrer Benutzer-ID versieht. Bevor jemand dieses Video ansehen kann, muss er nicht nur die Cloud-Sicherheitsmaßnahmen überwinden – Wyze führt direkt am Video eine zweite Überprüfung durch, um sicherzustellen, dass die Benutzer-ID mit Ihrem Konto übereinstimmt. So bleiben Ihre Daten auch bei extremen Ereignissen wie Systemfehlern geschützt.
Wyze setzt bereits wirksame Schutzmaßnahmen ein, darunter Passwortanforderungen, Zwei-Faktor-Authentifizierung (2FA), Cloud-Sicherheit, Verschlüsselung, Tools zur Erkennung verdächtiger Anmeldungen und vieles mehr – alles gemäß den branchenüblichen Sicherheitsstandards.. Jetzt haben wir VerifiedView ist eine zusätzliche Schutzebene, die über die Branchenstandards hinausgeht und als letztes Sicherheitsnetz oder zur Überprüfung des Zugangsausweises in letzter Minute dient. Es gibt Ihnen die Gewissheit, dass selbst in Extremsituationen die mit Ihrer Wyze Cam aufgezeichneten Inhalte ausschließlich von Ihnen eingesehen werden können.
Stellt euch vor, die Aufnahmen eurer Wyze Cam wären von Stacheldrahtzäunen, Sprengfallen, Sicherheitspersonal, Säurehaien, Laserscannern und KI-Roboter-Wachhunden umgeben. So sah das Wyze-Sicherheitssystem vor ein paar Wochen aus. All das haben wir immer noch.
Sollten all diese Schutzmaßnahmen auf wundersame Weise umgangen werden, steht nun auf jedem einzelnen Foto, Video und Stream, den Ihre Wyze Cam aufzeichnet, ein Sicherheitsbeamter mit einem Augenscanner Wache. Wenn Sie nicht Sie selbst sind, werden Sie rausgeworfen.
So funktioniert es
VerifiedView funktioniert wie folgt: Bei der Einrichtung wird Ihre Benutzer-ID auf Ihrer Kamera hinterlegt, die diese ID anschließend auf jedes Foto, jedes Video und jeden Livestream aufdruckt. Bevor jemand diese Inhalte ansehen, herunterladen oder teilen kann, führt Wyze einen sofortigen doppelten Überprüfungsprozess durch, um sicherzustellen, dass die Benutzer-ID auf den Inhalten mit Ihrem Konto übereinstimmt.
Fotos und Videos
|
Schritt |
Was passiert? |
Wo es passiert |
|---|---|---|
|
1. Benutzer ↔ Gerät verknüpfen |
Wenn Sie in der Wyze-App eine neue Kamera zu Ihrem Konto hinzufügen, schreibt die Wyze-Cloud eine gehashte (verschlüsselte) Version Ihrer Benutzer-ID in die Firmware des Geräts. |
Wyze Cloud → Gerät |
|
2. Hash-Liste einbetten |
Die Kamera-Firmware fügt diese gehashte Benutzer-ID in die Metadaten jedes einzelnen Videos, Bildes oder Streams ein, das bzw. der von der Kamera aufgenommen wird. |
Gerät |
|
3. Den Anfragenden authentifizieren |
Bevor ein Benutzer die von der Kamera aufgenommenen Inhalte anzeigen kann, vergleicht VerifiedView die Benutzer-ID des Benutzers, der auf die Inhalte zugreifen möchte, mit der versteckten Benutzer-ID, die in den Metadaten hinterlegt ist. |
App / API |
|
4. Zugriff gewährt oder verweigert |
Wenn sie nicht übereinstimmen, wird der Zugriff verweigert – selbst wenn sie die Berechtigungen auf Speicherebene irgendwie bereits umgangen haben. |
Verifizierter View Core |
Livestreaming
| Livestream-Verbindung | YUnsere Benutzer-ID wird direkt an die Kamera gesendet, und die Kamera überprüft, ob sie mit der gespeicherten ID übereinstimmt. | Gerät |
Lassen Sie uns einfach mal etwas völlig Willkürliches erfinden und annehmen, dass ein unerwarteter Cloud-Ausfall ein Problem mit einem Cloud-Caching-Tool verursacht, das aus unerklärlichen Gründen die Berechtigungen auf Speicherebene umgeht, wodurch Ihnen möglicherweise Bilder von der falschen Kamera angezeigt werden könnten. Selbst in völlig unvorstellbaren Szenarien wie diesem können Ihre Fotos und Videos niemals von jemand anderem als Ihnen selbst gesehen werden, und Sie könnten niemals Bilder sehen, die jemand anderem gehören, da Ihre Benutzer-ID nun direkt am Eingang doppelt überprüft wird. Wenn du nicht über die richtigen Anmeldedaten verfügst, erhältst du einen 403-Fehler. Zugriff verweigert.
Was müssen Sie tun?
Gar nichts! Es gibt keine Einstellung oder Schaltfläche, die Sie suchen müssen. Stellen Sie einfach sicher, dass Ihre Wyze-App und die Firmware Ihrer Kamera auf dem neuesten Stand sind.
VerifiedView wurde in den letzten Monaten schrittweise auf den meisten Kameras eingeführt und ist nun auf unseren beliebtesten Modellen verfügbar (Sie finden es möglicherweise in den Versionshinweisen unter dem internen Projektnamen „SightSafe“). In den kommenden Wochen wird die Einführung auf weiteren Kameras fortgesetzt.
Wir werden auch ältere Apps zulassen Versions um auf ihre eigenen Kameraaufnahmen zugreifen zu können, ohne den Verifizierungsprozess für noch ein paar Monate damit alle Zeit haben, die Daten zu aktualisieren.
Eine bedeutende Investition zum Schutz der Wyze-Nutzer, die Ihre Sichtweise auf die Sicherheit bei Wyze grundlegend verändern wird.
VerifiedView ist nicht gerade das auffälligste Produkt, das wir je auf den Markt gebracht haben … Es ist eigentlich so konzipiert, dass es sich im Hintergrund unbemerkt aktualisiert und von den Wyze-Nutzern fast gar nicht wahrgenommen wird. Das heißt aber nicht, dass es nicht das Ergebnis einer Menge harter Arbeit unseres Sicherheitsteams war. Es spiegelt die Investitionen wider, die wir unseren Nutzern versprochen haben, während wir versuchen, das Vertrauen zurückzugewinnen, das wir nach den Sicherheitsvorfällen der Vergangenheit verloren haben. Die Speicherung von Anmeldedaten der Nutzer auf Hunderten von Millionen Fotos und Videos und die anschließende Durchführung eines Cloud-Prozesses zur doppelten Überprüfung dieser Anmeldedaten ist eine erhebliche Investition zum Schutz unserer Nutzer. Wir haben versprochen, die Sicherheit ernst zu nehmen, und genau das tun wir. 🔐
