Una vulnerabilidad crítica en las cámaras de seguridad Wyze permitió a miles de usuarios ver imágenes de otros sin autorización. La falla se encuentra en una biblioteca de almacenamiento en caché de terceros utilizada para guardar miniaturas de las imágenes capturadas.
Vulnerabilidad relacionada con «libjpeg-turbo»
La vulnerabilidad está relacionada con «libjpeg-turbo», una biblioteca de terceros empleada por Wyze para almacenar estas miniaturas. Un atacante con acceso a la red local podría explotar un desbordamiento de búfer en esta biblioteca para acceder no autorizado a la memoria del dispositivo y modificar su configuración.
Riesgos asociados
Esto permitiría al intruso ver las imágenes en vivo de la cámara, así como acceder a las grabaciones almacenadas en la tarjeta SD. Usuarios reportaron pérdida de acceso a sus dispositivos con mensajes de error en la aplicación.
Afectación y respuesta de Wyze
Se estima que la vulnerabilidad afectó a miles de usuarios de cámaras Wyze. La empresa confirmó que 13.000 usuarios se vieron expuestos, y que 1.504 accedieron involuntariamente a imágenes de otros.
Historial de incidentes en Wyze
Wyze fabrica dispositivos de seguridad doméstica muy populares, pero ha tenido incidentes relacionados con la privacidad. En 2019 hubo una filtración de datos y un grave fallo de seguridad que solucionó retirando una línea de dispositivos antiguos sin retirarlos del mercado.
Anterior incidente similar
El año pasado, algunos usuarios informaron que podían ver imágenes de cámaras ajenas, lo que Wyze atribuyó a un problema de almacenamiento en caché web.
Solución y recomendaciones
Wyze ha solucionado la vulnerabilidad actualizando «libjpeg-turbo» a una versión más reciente. La empresa recomienda actualizar la aplicación Wyze a la última versión disponible.
Mitigaciones sugeridas
- Actualizar la aplicación Wyze a la última versión disponible.
- Cambiar la contraseña de la cuenta Wyze.
- Habilitar la autenticación de dos factores para la cuenta Wyze.
- Utilizar una red WiFi segura y protegida con contraseña.
- Mantener el firmware de la cámara actualizado.