↑TOP

小米米家攝影機爆漏洞!Google 暫停小米智慧產品與 Google Home 整合(更新)

Jason(tunacat) 站方人員
發文: 10,399 經驗: 41,159
發表於 2020-01-03 14:28
小米米家攝影機爆漏洞!Google 暫停小米智慧產品與 Google Home 整合(更新)


小米推出的「米家智慧攝影機」在國外爆出嚴重漏洞。有用戶在 Reddit 論壇中反應,當他透過 Google Nest Hub 開啟綁定於 Google Home 中的米家智慧攝影機時,螢幕中播放的不是自己家中的監視畫面,卻是其他人的家中內部陳設、甚至還看到睡在襁褓中的嬰兒,讓他懷疑米家智慧攝影機有漏洞可讓用戶看見其他人家中的景象;而他也強調,包括 Google Nest Hub 以及米家智慧攝影機都是最近才購入的新品。

值得注意的是,這些傳來的畫面全部都只有靜態影像,而且有時候還呈現出損壞的圖片,不過還是可以一看就知道不是自己家的景物。另外這些圖片上印上了米家的 logo,圖片記錄的時間也與他所處的時區不同。

小米米家攝影機爆漏洞!Google 暫停小米智慧產品與 Google Home 整合(更新)
小米米家攝影機爆漏洞!Google 暫停小米智慧產品與 Google Home 整合(更新)
 
When I load the Xiaomi camera in my Google home hub I get stills from other people's homes!! from r/googlehome
▲ 國外用戶在 Google Nest Hub 上打開米家智慧攝影機,卻發現傳來的畫面不是自己家,甚至還看到其他人在睡覺或是嬰兒的圖片。


雖然目前還不曉得是什麼原因造成這樣的問題,但 Google 顯然不想冒險。國外網站《Android Police》針對此問題詢問 Google,Google 表示已經獲知這項問題,並正與小米之間合作處理中;在問題解決之前,Google 也會先停止米家 App 與 Google Home / Google Assistant 之間的綁定,也就是說目前所有小米智慧家庭產品,都暫時無法透過 Google 助理或是 Nest 智慧喇叭控制。之後,此 Reddit 用戶也表示他家的 Nest Hub 的確已經無法操控米家智慧攝影機。

而由於米家智慧攝影機這款產品在台灣也有販售,因此我們也詢問台灣小米關於後續的解決辦法,小米表示目前總部正在與 Google 共同處理此問題,也在評估與確認影響的範圍,稍後會提供官方回應;在小米提供回應之後,我們會再補上資訊。目前家中有米家智慧攝影機的用戶,還是可以透過米家 App 操控攝影機;如果心裡有點疙瘩的話,也可以暫時先拔除攝影機的連線。

2020-01-03 16:58 更新:

台灣小米剛剛發出了聲明,全文如下:

小米始終將用戶的隱私與資訊安全視為至關重要的。我們於 2020 年 1 月 2 日獲悉米家智慧攝影機 (一般版) 連接 Google Home Hub 時,會有極小機率出現接收到其他 Google 用戶帳號下攝影機串流畫面的情況。我們對因此而感到不便的用戶深感抱歉。

小米團隊已立即採取補救措施,並修正此問題。據調查,此問題係因於 2019 年 12 月 26 日進行新測試,以強化攝影機線上串流品質。我們已與相關團隊溝通,於 2020 年 1 月 2 日 17 時暫停該服務並修復了相關問題。

米家智慧攝影機 (一般版) 連動 Google Home Hub 功能是小米針對 Google 智慧家庭系統開發的功能之一,此問題僅限於米家智慧攝影機 (一般版) 連結 Google Home Hub 時,且僅發生於訊號微弱的網路情況下,才有極小機率出現。經查有相關使用場景的用戶數為 1044 人,其中只有極少數可能受到影響;而所有使用米家 APP 平台連接小米米家智慧攝影機的用戶則不受影響。

目前小米安全中心已與 Google 溝通並一同修復相關問題,待雙方共同測試確保完善無虞後,我們將適時重新上線該功能。小米始終極度重視用戶的安全隱私,並持續致力於保障用戶權益。


引用來源:Android Police
 
Ryo(w0204yoyo) 一般網友
發文: 628 經驗: 4,996
發表於 2020-01-03 14:56
我也有用這款
超廣角很好用,可以看見其他人家的影像是滿可怕的
代表別人也可以看見我家XD
npnpnp1979(npnpnp1979) 一般網友
發文: 205 經驗: 3,690
發表於 2020-01-03 14:59
這種問題可大條了!
在先進國家可能會被告 鉅額賠償..
但在台灣 就沒事 除非你是達官貴人~
Getinthecar(Getinthecar) 一般網友
發文: 705 經驗: 2,495
發表於 2020-01-03 15:00
中國品牌真的是......

就算是便宜的東西還是要重視資安阿
史帝芬(steven1112) 一般網友
發文: 1,100 經驗: 5,043
發表於 2020-01-03 15:06
從 Samsung Galaxy Note10 發送
使用中,沒發現有何問題,網路被駭應該都有機會,所以盡量不要有個人隱私處裝設!
vinni(vincihsu) 一般網友
發文: 4,209 經驗: 10,954
發表於 2020-01-03 15:07
太可怕了吧
搞不好有人在監看中!!!
ET(plokij0412) 一般網友
發文: 5,211 經驗: 13,873
發表於 2020-01-03 15:30
誇張~說不定就是這樣被中國監控的都不知道!
外星人
Kuru Droid(tim1658) 一般網友
發文: 10,180 經驗: 26,869
發表於 2020-01-03 15:30 ,最後編輯於 2020-01-03 17:33
目前整個米家Google Assistant聯動都被切斷了,這對台灣用戶影響不小,畢竟前陣子Nest mini才剛上市,很多人都是買來操控米家裝置的!

那些有中國情節的人,就最好歐美品牌永遠不會有安全漏洞顆顆。
Ring Hacking Lawsuit Boosts Amazon Security Device Scrutiny

物聯網監控設備的安全問題,其實也不適一天兩天的事情了。
最近美國鬧得比較大的是Ring監控設備被入侵事件,根據報導看起來像是帳號被盜,但是誰知道呢?

科技帶來的Pros and Cons,自己要評估清楚!
這種物聯網監控設備,最好不要擺在家中的私領域(房間),頂多擺在客廳。
努力賺EP
双木林(horoguramu) 一般網友
發文: 1,885 經驗: 8,455
發表於 2020-01-03 15:35
從 iPhone 發送
聽起來很可怕欸
就可以看陌生人在幹嘛
不知道什麼時候可以搞定
tetsugo_2014(tetsugo_2014) 一般網友
發文: 60 經驗: 277
發表於 2020-01-03 15:57
從 小米 Max 2 發送
監視錄影中,請微笑

另外手機應該要出有鏡頭蓋的才是

ePrice留言

訪客
 通知發文者有新的回覆訊息