Xiaomi камера показа чужди домове в Google Nest Hub

Google временно изключи всички интеграции на устройства на Xiaomi със своя гласов асистент и със смарт дисплеите Nest Hub, след като собственик на Xiaomi камера съобщи, че вместо картина от собствения си дом вижда неподвижни кадри от чужди жилища. Компанията потвърди проблема и заяви, че работи с Xiaomi по поправка. Според китайския производител грешката се дължи на обновяване от 26 декември 2019 г. и засяга малък брой потребители с много слаба интернет връзка.

Какво видя собственикът на Xiaomi камера

Случаят стана известен в първите дни на януари, когато потребител в Reddit публикува снимки от екрана на своя Google Nest Hub. Той свързал новата си IP камера Xiaomi Mijia 1080p Smart, поръчана от AliExpress, с дисплея на Google и поискал да види картината от нея. Вместо собствения му дом на екрана започнали да се появяват неподвижни изображения от други жилища, очевидно заснети от чужди камери. Сайтът Android Police пръв разказа за публикацията, а след това историята бързо обиколи големите технологични медии.

Камерите от серията Mijia са сред най-достъпните модели за домашно наблюдение и се управляват основно през приложението Mi Home. Те могат да бъдат свързани и с Google Assistant, което позволява картината да се пуска с гласова команда на дисплеи като Nest Hub. Именно тази връзка между облака на Xiaomi и устройствата на Google се оказа слабото място в случая.

Как реагираха Google и Xiaomi

Google потвърди проблема пред The Verge. „Наясно сме с проблема и сме в контакт с Xiaomi, за да работим по поправка“, заяви говорител на компанията. „Междувременно деактивираме интеграциите на Xiaomi на нашите устройства.“ Това означава, че засега устройствата на Xiaomi не могат да се управляват през Google Assistant, а картината от камерите не може да се пуска на Nest Hub. Кога интеграцията ще бъде възстановена, не беше уточнено.

Xiaomi отговори с официално изявление, цитирано от Engadget. Според компанията причината е обновяване на кеша от 26 декември 2019 г., което е трябвало да подобри качеството на видео стрийминга от камерите. В изключително редки случаи, когато камерата е свързана с дисплей на Google и мрежовата връзка е много слаба, това е довело до показването на чужди кадри. Xiaomi заяви, че е отстранила проблема съвместно с Google и е спряла услугата, докато първопричината не бъде напълно изяснена.

Колко потребители са засегнати и какво да направите

По данни на Xiaomi интеграцията с дисплеите на Google е била активна при 1044 потребители, като само малка част от тях с изключително слаба връзка е можело да бъдат засегнати. Компанията подчертава, че проблемът не се проявява, когато картината се гледа през приложението Mi Home. Броят е малък, но самият характер на грешката е сериозен: кадри от нечий дом са попаднали на екрана на напълно непознат човек.

Ако използвате камера на Xiaomi, засега гледайте записите само през Mi Home и проверете дали камерата е обновена до последния наличен фърмуер. Добре е да помислите и къде е поставена – камерите в спални и детски стаи носят най-голям риск, ако нещо в облака се обърка. Сменете паролата на акаунта си, ако използвате същата и за други услуги, и редовно преглеждайте кои приложения и асистенти имат достъп до устройствата ви.

Поредният удар по доверието в домашните камери

Случаят с Xiaomi идва само дни след друг голям проблем в същия сегмент. Производителят на евтини умни камери Wyze потвърди, че база данни с информация за над 2,4 милиона клиенти е останала незащитена от 4 до 26 декември 2019 г. Според BleepingComputer в нея е имало имейл адреси, имена на камери, имена на Wi-Fi мрежи и токени за интеграцията с Alexa, но по думите на компанията – не и пароли. Изтичането беше открито от консултантската фирма Twelve Security.

Под натиск е и Ring на Amazon. В средата на декември Motherboard тества защитата на акаунтите и установи, че услугата не проверява входовете от непознати IP адреси, не показва история на влизанията и не заключва профила след многократни грешни опити, обобщава The Next Web. Така потребител, който използва една и съща парола на много места, лесно може да изложи на риск картината от собствените си камери.

Защо случаят е важен за умния дом

Все повече устройства у дома работят заедно през облака – камера на един производител, асистент на друг и дисплей на трети. Това прави умния дом удобен, но означава и че една грешка в сървърите на една компания може да се появи на екрана на устройство от съвсем друга марка. Случаят показва колко важни са прозрачността и бързата реакция: Google спря интеграцията веднага, а Xiaomi излезе с обяснение и цифри за засегнатите потребители.

Ако изграждате система около продукти на Xiaomi, като новия хъб Xiaomi MIJIA Smart Multi-mode Gateway, или разчитате на асистента на Google, струва си да прегледате и как да изтриете записите си от Google Assistant. Още новини за камери, сензори и други джаджи за дома ще намерите в рубриката Устройства.

Тази статия е публикувана първоначално в СмартМакс на 6 януари 2020 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.