Bilder av sovende mennesker og et spedbarn i en vugge var blant innholdet i overvåkningsvideoer, som eiere av overvåkningskameraer fra den kinesiske virksomheten, Xiaomi, ifølge Android Police plutselig kunne se på deres Google Nest Hub.
Hvis Xiaomi-kameraet var knyttet til en Google-konto ble det med andre ord vist falske bilder på den skjermbaserte hjemmeassistenten, om man prøvde å få tilgang til sitt eget overvåkningskamera.
Problemet ble kjent da en bruker på Reddit ved navnet Dio-V offentliggjorde videoopptak av sin Google Nest Hub, mens den viser overvåkningsbilder fra et Xiaomi-kamera som ikke tilhører brukeren selv. Dio-V eier etter egne opplysninger et Xiaomi Mijia 1080p overvåkningskamera, men opptakene fra brukerens eget kamera dukket altså ikke opp på skjermen.
When I load the Xiaomi camera in my Google home hub I get stills from other people’s homes!! from r/googlehome
Google svarte på problemet ved å midlertidig lukke for integrasjonen mellom Google Home og Xiaomis Mi Home app. Det skriver Engadget.
Samtidig forsikrer Xiaomi i en offisiell uttalelse (kan leses under på engelsk), at problemet skyldes en oppdatering av kameraenes streaming-kvalitet, og at kun 1.044 brukere har blitt berørt av problemet.
Det er likevel langt fra første gang at det forekommer sikkerhetsproblemer med overvåkningskameraer til private hjem. Bl.a. ble det for over et år siden kjent at Amazon-eide Ring hadde gitt medarbeidere tilgang til alle videoer fra alle Ring-kunder i hele verden, uten at brukerne visste det.
Her er den offisielle uttalelsen fra Xiaomi i sin helhet:
Xiaomi has always prioritized our users’ privacy and information security. We are aware there was an issue of receiving stills while connecting Mi Home Security Camera Basic 1080p on Google Home hub. We apologize for the inconvenience this has caused to our users.
Our team has since acted immediately to solve the issue and it is now fixed. Upon investigation, we have found out the issue was caused by a cache update on December 26, 2019, which was designed to improve camera streaming quality. This has only happened in extremely rare conditions. In this case, it happened during the integration between Mi Home Security Camera Basic 1080p and the Google Home Hub with a display screen under poor network conditions.
We have also found 1044 users were with such integrations and only a few with extremely poor network conditions might be affected. This issue will not happen if the camera is linked to the Xiaomi’s Mi Home app.
Xiaomi has communicated and fixed this issue with Google, and has also suspended this service until the root cause has been completely solved, to ensure that such issues will not happen again.
