Une erreur d’Ubiquiti a permis à certains utilisateurs de consulter les caméras de sécurité et les comptes d’autres personnes.

Ubiquiti a annoncé avoir corrigé un bug qui permettait à certains de ses clients de jeter un œil aux images de caméras de sécurité d’étrangers et d’accéder à des comptes et à des appareils qui ne leur appartenaient pas. Le fabricant d’équipements de surveillance et de réseautage a attribué la violation de la vie privée à une mauvaise configuration du système en nuage, et a déclaré que, jeudi soir, « le problème est résolu et tous les comptes Ubiquiti sont maintenant correctement associés à notre infrastructure ». Les gens ont donné l’alarme mercredi. Selon un client, qui a détaillé le comportement étrange sur Reddit, « ma femme a reçu une notification de UniFi Protect, qui contenait une image d’une caméra de sécurité. Cependant, voici le tour de force – cette caméra ne nous appartient pas ». UniFi Protect est l’application de gestion pour les caméras de sécurité Ubiquiti à partir de laquelle les utilisateurs peuvent regarder les flux en direct et les enregistrements, télécharger des images et configurer leur équipement. Si les clients peuvent gérer et configurer plusieurs caméras via l’application, elle doit limiter l’accès aux appareils appartenant à cet utilisateur particulier – et non permettre de visualiser les images de caméras d’autres clients. « Cette notification est tombée complètement du ciel et montrait des images d’une caméra inconnue », a poursuivi le client « abasourdi ». « Ce qui est encore plus étrange, c’est que lorsque ma femme a ouvert l’application Protect immédiatement après avoir reçu la notification, seules nos deux caméras étaient répertoriées, comme d’habitude ».