Une erreur d’Ubiquiti a permis à certaines personnes de visualiser les caméras de sécurité et les comptes d’autres personnes.

Ubiquiti a déclaré avoir corrigé un bug permettant à certains de ses clients de jeter un coup d’œil aux images de caméra de sécurité d’inconnus et d’accéder à des comptes et à des équipements qui ne leur appartiennent pas. Le fabricant d’équipements de surveillance et de réseautage a attribué cette violation de la vie privée à une mauvaise configuration du système en nuage, et a déclaré jeudi soir que « le problème est résolu et que tous les comptes Ubiquiti sont désormais correctement associés à notre infrastructure ». Les gens ont donné l’alarme mercredi. Selon un client, qui a détaillé le comportement étrange sur Reddit, « ma femme a reçu une notification d’UniFi Protect, qui contenait une image d’une caméra de sécurité. Cependant, voici le twist – cette caméra ne nous appartient pas ». UniFi Protect est l’application de gestion des caméras de sécurité Ubiquiti à partir de laquelle les utilisateurs peuvent visualiser les flux en direct et enregistrés, télécharger des images et configurer leur équipement. Bien que les clients puissent gérer et configurer plusieurs caméras via l’application, elle est censée limiter l’accès aux équipements appartenant à cet utilisateur particulier – et non permettre la visualisation des flux de caméra d’autres clients. « Cette notification est arrivée complètement par hasard et montrait des images d’une caméra inconnue », a poursuivi le client « baffé ». « Ce qui est encore plus étrange, c’est que lorsque ma femme a ouvert l’application Protect immédiatement après avoir reçu la notification, seules nos deux caméras étaient répertoriées, comme d’habitude ».