Na Ring nu ook Xiaomi camera security breach?

[Sando]

Ik probeerde mijn Xiaomi 360 camera's in Google Home te krijgen en het lukte niet, dus ik googlen. Kom ik per ongeluk allemaal klachten tegen dat mensen die hun Xiaomi camera met Google Home verbinden gewoon beelden van willekeurige mensen te zien krijgen.

Is dit confirmed? Of is dit een hoax?

https://i.imgur.com/IDdCHk1.jpg
https://i.imgur.com/whUcU7g.jpg
https://i.imgur.com/oiLJFkL.jpg
https://i.imgur.com/8igdHNt.jpg
https://i.imgur.com/OzjWXaA.jpg
https://i.imgur.com/o3DrHXc.jpg
https://i.imgur.com/cNxV88P.jpg
https://i.imgur.com/2bapovB.jpg

Source op Reddit (crosspost)

edit:

Het gaat om een paar frames aan de start van de stream van je 'eigen' camera. Het lijkt alsof een bepaalde buffer op de server (van Google of Xiaomi?*) bij het encoden van een nieuwe feed niet goed wordt opgeschoond.

*) Het gebeurt alleen via Google Home, niet via Mi Home.

[ Voor 22% gewijzigd door Sando op 02-01-2020 18:10 ]

[Wintervacht]

Best kans, die Xiaomi camera's sturen nonstop alle data naar servers in china waar het opgeslagen wordt, n.m.m een allesbehalve veilige beveiligingscamera

Misschien dat er door een serverfout authenticatie faalt, adressen door elkaar worden gehaald of verbindingen worden gespaghettiificeerd.
Er is niet echt sprake van een 'breach' als er niks is om doorheen te breken

[ Voor 11% gewijzigd door Wintervacht op 02-01-2020 17:23 ]

[Sando]

Wintervacht schreef op donderdag 2 januari 2020 @ 17:20:
Er is niet echt sprake van een 'breach' als er niks is om doorheen te breken

Als je vanwege een "serverfout" streams van andere mensen kunt bekijken, dan lijkt me dat toch een soort breach? Op zijn minst een breach in trust, voor de mensen die (nog) wel vertrouwen in Xiaomi hadden.

[Sando]

Lijkt toch een staartje te krijgen: https://www.androidpolice...mages-of-sleeping-people/

[SgtElPotato]

Al die slimme camera's die hun data direct doorsluizen naar China werpen nu hun vruchten af.

[himlims_]

Sando schreef op vrijdag 3 januari 2020 @ 15:47:
Lijkt toch een staartje te krijgen: https://www.androidpolice...mages-of-sleeping-people/

nieuws: Google blokkeert Xiaomi-integratie na privacylek met beveiligingscamera

je zou t zeggen

[Sando]

Ik vind het interessant dat dit niet gebeurt via Mi Home, maar dat het probleem wel bij Xiaomi ligt zou liggen. Zou de Mi Home app dan softwarematig pas vanaf het tweede keyframe beginnen met het afspelen van de stream?