*Update 03-01 om 10.45 uur: Xiaomi heeft ons via een officieel statement op de hoogte gebracht van de oorzaak van het probleem. Inmiddels is het probleem verholpen en werkt Xiaomi samen met Google aan de oplossing. Tot die tijd zal de koppeling tussenbeide uitgeschakeld blijven.
Xiaomi-camera laat beelden van anderen zien
Androidworld-lezer Dio-V heeft ons laten weten dat er vreemde beelden op zijn Google Home Hub getoond werden nadat hij zijn Xiaomi Mijia-camera via de Google Home-app gekoppeld had. De beelden waren niet afkomstig van zijn camera. Dio-V heeft op tevens meerdere plekken op Reddit dit verontrustende probleem gemeld.
When I load the Xiaomi camera in my Google home hub I get stills from other people’s homes!! from r/googlehome
Bekijk de video hier
Op de beelden zijn woonkamers en keukens te zien, maar ook een slapende baby en vrouw in een stoel. Als dit bericht op waarheid berust, dan kan deze Reddit-gebruiker beelden van andere mensen met een Xiaomi-camera bekijken zonder dat ze daar toestemming voor hebben gegeven.
Het gaat om onderstaande camera, de Xiaomi Mijia 1080P IP Camera 130 Graden FOV Night Vision-camera die onder andere via AliExpress aan te schaffen is. De camera draait op firmwareversie 3.5.1_0066.
Verontrustend
Hoe dit kan gebeuren, is vooralsnog niet bekend. Volgens de Reddit-gebruiker gaat het om nieuw aangeschafte apparaten, en komen de beelden hem niet bekend voor. De beelden komen volgens hem ook uit verschillende tijdzones. Sommige mensen op Reddit denken dat Xiaomi beelden uit de cloud haalt en deze bij de verkeerde gebruiker op de Home Hub laat zien. Inmiddels zijn zowel Xiaomi als Google via Reddit op de hoogte gesteld en hopelijk wordt snel bekend waar het probleem zich voordoet zodat er meteen een oplossing kan komen.
Als dit bericht waar is, dan is het op zijn minst zeer verontrustend om te zien. Het probleem toont tevens aan dat we met de opkomst van smarthome ook kwetsbaarder worden. Veel smarthome-producten slaan gegevens op in de cloud en als het product of de cloudopslag niet goed beveiligd zijn, dan kunnen kwaadwillenden makkelijk hun slag slaan.
Reactie Xiaomi
Hieronder vermelden we het statement dat Xiaomi aan ons heeft gegeven.
“Xiaomi has always prioritized our users’ privacy and information security. We are aware there was an issue of receiving stills while connecting Mi Home Security Camera Basic 1080p on Google Home hub. We apologize for the inconvenience this has caused to our users.
Our team has since acted immediately to solve the issue and it is now fixed. Upon investigation, we have found out the issue was caused by a cache update on December 26, 2019, which was designed to improve camera streaming quality. This has only happened in extremely rare conditions. In this case, it happened during the integration between Mi Home Security Camera Basic 1080p and the Google Home Hub with a display screen under poor network conditions.
We have also found 1044 users were with such integrations and only a few with extremely poor network conditions might be affected. This issue will not happen if the camera is linked to the Xiaomi’s Mi Home app.
Xiaomi has communicated and fixed this issue with Google, and has also suspended this service until the root cause has been completely solved, to ensure that such issues will not happen again.”
Bedankt voor de tip Dio V
Reacties
Inloggen of registreren
om een reactie achter te laten
75% van de huishoudens heeft geen weet wat er allemaal mee gekeken of geluisterd kan worden. Kortom waar dievenklauwen op ramen en deuren nergens meer ontbreken, ontbreekt de minimale beveiliging van het Internet. Ligt een gat voor ICT studenten om huishoudens te ondersteunen de beveiliging van het Internet op orde te krijgen.
Straks met Internet of Things wil je niet meemaken dat je overbuurjongen je complete huishouden onderuit trekt.
Chinese overheid spionage. Niet kopen dat spul.
Beetje overtrokken nieuwsbericht, zeker de laatste alinea.
Het is zeker niet goed dat het gebeurd en het moet zeker opgelost worden, maar het is ook geen ramp. Menselijk foutje dat kan nu eenmaal gebeuren.
Google heeft inmiddels alle Xiaomi integraties uitgezet: https://www.androidpolice.com/2020/01/02/uh-oh-xiaomi-camera-feed-showing-random-homes-on-a-google-nest-hub-including-still-images-of-sleeping-people/#disqus_thread
Daarom heb ik geen camera’s in m’n huis hangen alleen bewegingsmelders
China-brol van AliExpress.
En dat wordt de komende jaren alleen nog maar erger.
Google home kan me gestolen worden net als Home automation of überhaupt IoT.