Ring Video Doorbell avait une énorme vulnérabilité – car les attaquants pouvaient injecter leur propre fausse vidéo

La Ring Video Doorbell avait une faille de sécurité qui pourrait permettre à un attaquant de montrer un faux flux vidéo à l'utilisateur, a montré une entreprise de sécurité. La faille a maintenant été corrigée, mais les utilisateurs exécutant un firmware plus ancien pourraient toujours être à risque.

Les chercheurs de BullGuard ont démontré au MWC 2019 comment les attaquants ayant accès au réseau sans fil de la maison pouvaient voir le flux de la sonnette vidéo et même injecter leurs propres fausses images. Cela, théoriquement, pourrait être utilisé pour inciter les utilisateurs à ouvrir leur porte d'entrée, physiquement ou via une serrure intelligente connectée.

Et Ring a répondu: «La confiance des clients est importante pour nous et nous prenons la sécurité de nos appareils au sérieux. Le problème dans l'application Ring a déjà été résolu et nous encourageons toujours les clients à mettre à jour leurs applications et systèmes d'exploitation téléphoniques vers les dernières versions. a déclaré un porte-parole.

Ring a été récupéré par Amazon l'année dernière, mais ce n'est pas le premier problème de sécurité à frapper l'entreprise. Il a été affirmé qu'en 2016, les employés de Ring pouvaient accéder aux images enregistrées stockées sur les serveurs d'Amazon, ce que la société réfute :

"Ring ne fournit pas et n'a jamais fourni aux employés l'accès aux diffusions en direct des appareils Ring. Comme mentionné dans notre déclaration, les employés de Ring n'ont accès qu'aux enregistrements provenant exclusivement de vidéos Ring partagées publiquement à partir de l'application Neighbours (conformément à nos conditions de service), et d'une petite fraction d'utilisateurs de Ring qui ont fourni leur consentement écrit explicite pour nous permettre d'accéder à leurs vidéos et de les utiliser à ces fins", a-t-il poursuivi.

Les problèmes de sécurité continuent de peser sur l'industrie de la maison intelligente et rappellent constamment l'accès personnel que les utilisateurs accordent aux géants de la technologie. Google reçoit également de la chaleur sur le microphone placé à l'intérieur du produit Nest Guard, que la société a omis de mentionner dans ses supports marketing.

Comme pour de nombreuses failles de sécurité de la maison intelligente, les réalités du piratage exploité sont minimes. Un attaquant accédant à votre Wi-Fi domestique, afin de mettre en place un piratage avancé sur votre sonnette Ring pour (éventuellement) vous inciter à ouvrir la porte, serait un jeu sérieux de niveau supérieur. Mais ces vulnérabilités de sécurité constantes – apparemment nonchalantes – ne font rien pour inspirer la confiance des utilisateurs qui installent les microphones et les caméras des géants de la technologie dans leurs maisons.