Une erreur d’Ubiquiti a permis à certains de voir les caméras de sécurité et les comptes des autres.

Ubiquiti a déclaré avoir corrigé une erreur qui a permis à certains de ses clients de jeter un coup d’œil aux images de caméra de sécurité d’étrangers et d’accéder à des comptes et à des appareils qui ne leur appartenaient pas. Le fabricant d’équipements de surveillance et de réseautage a attribué la violation de la vie privée à une mauvaise configuration du système en nuage et a déclaré jeudi soir que « le problème est résolu et que tous les comptes Ubiquiti sont maintenant correctement associés à notre infrastructure ». Les gens ont donné l’alarme mercredi. Selon un client, qui a détaillé le comportement étrange sur Reddit, « ma femme a reçu une notification d’UniFi Protect, qui contenait une image d’une caméra de sécurité. Cependant, voici le twist – cette caméra ne nous appartient pas ». UniFi Protect est l’application de gestion des caméras de sécurité Ubiquiti à partir de laquelle les utilisateurs peuvent regarder des flux en direct et des enregistrements, télécharger des images et configurer leur équipement. Bien que les clients puissent gérer et configurer plusieurs caméras via l’application, elle doit limiter l’accès aux appareils appartenant à cet utilisateur particulier – et non permettre la visualisation des flux vidéo d’autres clients. « Cette notification est tombée complètement du ciel et montrait des images d’une caméra inconnue », a déclaré le client « déconcerté ». « Ce qui est encore plus étrange, c’est que lorsque ma femme a ouvert l’application Protect immédiatement après avoir reçu la notification, seules nos deux caméras étaient répertoriées, comme d’habitude ».