Google a supprimé l’intégration Nest et Assistant des caméras de sécurité Xiaomi après qu’un utilisateur a été montré par inadvertance des images de flux provenant de maisons d’étrangers. L’incident rejoint une longue liste d’incidents de confidentialité – dont certains se sont produits au cours des deux dernières semaines seulement et soulève d’autres inquiétudes quant à la fiabilité des systèmes de sécurité basés sur IP.
Le problème a été repéré pour la première fois par un utilisateur de Reddit basé aux Pays-Bas qui, lorsqu’il a essayé de diffuser le flux de sa caméra de sécurité IP intelligente Xiaomi Mijia 1080p sur un Google Nest Hub, a vu des images fixes de maisons de personnes aléatoires au lieu de la sienne. Un tas de la douzaine de fichiers qu’il a partagés dans un article Reddit a offert des vues d’une netteté inquiétante sur un bébé endormi dans un berceau, un homme endormi sur une chaise, un porche fermé et plus encore.
Dans une déclaration à AndroidPolice , un porte-parole de Google a confirmé le bogue et a ajouté: «[Nous] sommes en contact avec Xiaomi pour travailler sur un correctif. En attendant, nous désactivons les intégrations Xiaomi sur nos appareils. »
L’arrêt s’applique à tous les appareils de sécurité Xiaomi compatibles Nest à travers le monde et est déjà en ligne. Tirer un flux de caméra de sécurité Xiaomi sur un écran Nest, pour l’instant, génère un message d’erreur indiquant que le flux n’est pas disponible pour le moment.
Xiaomi a publié une déclaration le mardi 2 décembre, indiquant que le problème était dû à une récente mise à jour du cache conçue pour améliorer la qualité de la diffusion de la caméra.
« Cela n’est arrivé que dans des conditions extrêmement rares », a déclaré Xiaomi. «Dans ce cas, cela s’est produit lors de l’intégration entre la Mi Home Security Camera Basic 1080p et le Google Home Hub avec un écran d’affichage dans de mauvaises conditions de réseau.
«Nous avons également constaté que 1 044 utilisateurs utilisaient de telles intégrations et que seuls quelques-uns avec des conditions de réseau extrêmement pauvres pourraient être affectés», a ajouté la société.
Alors que Xiaomi dit avoir «communiqué et résolu ce problème avec Google», la société suspend l’intégration de Nest jusqu’à ce que «la cause première ait été complètement résolue».
Le marché des caméras de sécurité basées sur IP a connu une période difficile ces dernières semaines, car les entreprises continuent de lutter pour protéger leurs clients et leurs images privées. Il y a quelques jours, le fabricant d’appareils électroménagers intelligents Wyze a révélé qu’une violation de la sécurité avait compromis les données de 2,4 millions d’utilisateurs . Deux semaines avant cela, un homme a pu pirater la caméra Ring d’une femme pour faire des commentaires explicites .