Une erreur d’Ubiquiti a permis à certaines personnes de voir les caméras de sécurité et les comptes d’autres personnes.

Ubiquiti a annoncé avoir corrigé un bug qui permettait à certains de ses clients de voir des images de caméras de sécurité d’inconnus et d’accéder à des comptes et à des appareils qui ne leur appartenaient pas. Le fabricant d’équipements de surveillance et de réseautage a attribué cette violation de la vie privée à une mauvaise configuration du système en nuage, et a déclaré jeudi soir que « le problème est résolu et que tous les comptes Ubiquiti sont désormais correctement associés à notre infrastructure ». Les gens ont donné l’alarme mercredi. Selon un client, qui a détaillé le comportement étrange sur Reddit, « ma femme a reçu une notification d’UniFi Protect, qui contenait une image d’une caméra de sécurité. Cependant, voici le twist – cette caméra ne nous appartient pas ». UniFi Protect est l’application de gestion des caméras de sécurité Ubiquiti à partir de laquelle les utilisateurs peuvent regarder les flux en direct et les enregistrements, télécharger des images et configurer leur équipement. Si les clients peuvent gérer et configurer plusieurs caméras via l’application, elle ne doit autoriser l’accès qu’aux appareils appartenant à cet utilisateur particulier – et non permettre la visualisation des flux de caméra d’autres clients. « Cette notification est arrivée complètement de manière inattendue et montrait une image d’une caméra inconnue », a continué le client « abasourdi ». « Ce qui est encore plus étrange, c’est que lorsque ma femme a ouvert l’application Protect immédiatement après avoir reçu la notification, seules nos deux caméras étaient répertoriées, comme d’habitude ».