小米米家攝影機爆漏洞！Google 暫停小米智慧產品與 Google Home 整合（更新）

小米推出的「米家智慧攝影機」在國外爆出嚴重漏洞。有用戶在 Reddit 論壇中反應，當他透過 Google Nest Hub 開啟綁定於 Google Home 中的米家智慧攝影機時，螢幕中播放的不是自己家中的監視畫面，卻是其他人的家中內部陳設、甚至還看到睡在襁褓中的嬰兒，讓他懷疑米家智慧攝影機有漏洞可讓用戶看見其他人家中的景象；而他也強調，包括 Google Nest Hub 以及米家智慧攝影機都是最近才購入的新品。

值得注意的是，這些傳來的畫面全部都只有靜態影像，而且有時候還呈現出損壞的圖片，不過還是可以一看就知道不是自己家的景物。另外這些圖片上印上了米家的 logo，圖片記錄的時間也與他所處的時區不同。



 

When I load the Xiaomi camera in my Google home hub I get stills from other people's homes!! from r/googlehome

▲ 國外用戶在 Google Nest Hub 上打開米家智慧攝影機，卻發現傳來的畫面不是自己家，甚至還看到其他人在睡覺或是嬰兒的圖片。


雖然目前還不曉得是什麼原因造成這樣的問題，但 Google 顯然不想冒險。國外網站《Android Police》針對此問題詢問 Google，Google 表示已經獲知這項問題，並正與小米之間合作處理中；在問題解決之前，Google 也會先停止米家 App 與 Google Home / Google Assistant 之間的綁定，也就是說目前所有小米智慧家庭產品，都暫時無法透過 Google 助理或是 Nest 智慧喇叭控制。之後，此 Reddit 用戶也表示他家的 Nest Hub 的確已經無法操控米家智慧攝影機。

而由於米家智慧攝影機這款產品在台灣也有販售，因此我們也詢問台灣小米關於後續的解決辦法，小米表示目前總部正在與 Google 共同處理此問題，也在評估與確認影響的範圍，稍後會提供官方回應；在小米提供回應之後，我們會再補上資訊。目前家中有米家智慧攝影機的用戶，還是可以透過米家 App 操控攝影機；如果心裡有點疙瘩的話，也可以暫時先拔除攝影機的連線。

2020-01-03 16:58 更新：

台灣小米剛剛發出了聲明，全文如下：

小米始終將用戶的隱私與資訊安全視為至關重要的。我們於 2020 年 1 月 2 日獲悉米家智慧攝影機 (一般版) 連接 Google Home Hub 時，會有極小機率出現接收到其他 Google 用戶帳號下攝影機串流畫面的情況。我們對因此而感到不便的用戶深感抱歉。

小米團隊已立即採取補救措施，並修正此問題。據調查，此問題係因於 2019 年 12 月 26 日進行新測試，以強化攝影機線上串流品質。我們已與相關團隊溝通，於 2020 年 1 月 2 日 17 時暫停該服務並修復了相關問題。

米家智慧攝影機 (一般版) 連動 Google Home Hub 功能是小米針對 Google 智慧家庭系統開發的功能之一，此問題僅限於米家智慧攝影機 (一般版) 連結 Google Home Hub 時，且僅發生於訊號微弱的網路情況下，才有極小機率出現。經查有相關使用場景的用戶數為 1044 人，其中只有極少數可能受到影響；而所有使用米家 APP 平台連接小米米家智慧攝影機的用戶則不受影響。

目前小米安全中心已與 Google 溝通並一同修復相關問題，待雙方共同測試確保完善無虞後，我們將適時重新上線該功能。小米始終極度重視用戶的安全隱私，並持續致力於保障用戶權益。


引用來源：Android Police