Ring Video Doorbell presentava un’enorme vulnerabilità, poiché gli aggressori potevano iniettare il proprio video falso
Il Ring Video Doorbell presentava un difetto di sicurezza che poteva consentire a un utente malintenzionato di mostrare un flusso video falso all'utente, ha dimostrato una società di sicurezza. Il difetto è stato risolto, ma gli utenti che eseguono firmware meno recenti potrebbero essere ancora a rischio.
I ricercatori di BullGuard hanno dimostrato al MWC 2019 come gli aggressori con accesso alla rete wireless domestica potrebbero visualizzare il feed del campanello video e persino iniettare i propri filmati falsi. Che, in teoria, potrebbe essere utilizzato per indurre gli utenti ad aprire la porta di casa, fisicamente o tramite una serratura intelligente connessa.
E Ring ha risposto: "La fiducia dei clienti è importante per noi e prendiamo sul serio la sicurezza dei nostri dispositivi. Il problema nell'app Ring è stato risolto in precedenza e incoraggiamo sempre i clienti ad aggiornare le loro app e i sistemi operativi del telefono alle versioni più recenti". ha detto un portavoce.
Ring è stato acquisito da Amazon lo scorso anno, ma questo non è il primo problema di sicurezza che colpisce l'azienda. È stato affermato che nel 2016 i dipendenti di Ring potevano accedere a filmati registrati archiviati sui server di Amazon, cosa che la società confuta:
"Ring non fornisce e non ha mai fornito ai dipendenti l'accesso ai live streaming dei dispositivi Ring. Come indicato nella nostra dichiarazione, i dipendenti Ring hanno accesso solo alle registrazioni provenienti esclusivamente da video Ring condivisi pubblicamente dall'app Neighbours (in conformità con i nostri termini del servizio) e da una piccola frazione di utenti Ring che hanno fornito il loro esplicito consenso scritto per consentirci di accedere e utilizzare i loro video per tali scopi", ha proseguito.
Le preoccupazioni per la sicurezza continuano a perseguitare l'industria della casa intelligente e servono come promemoria costante sull'accesso personale che gli utenti danno ai giganti della tecnologia. Google si sta surriscaldando anche sul microfono posizionato all'interno del prodotto Nest Guard, che l'azienda ha trascurato di menzionare nei suoi materiali di marketing.
Come per molti difetti di sicurezza della casa intelligente, le realtà dell'hack sfruttato sono piccole. Un utente malintenzionato che ottiene l'accesso al tuo Wi-Fi domestico, al fine di impostare un hack avanzato sul tuo campanello Ring per (possibilmente) indurti ad aprire la porta, sarebbe un serio gioco di livello successivo. Ma queste costanti – apparentemente apatiche – vulnerabilità della sicurezza non fanno nulla per ispirare la fiducia degli utenti che stanno mettendo i microfoni e le telecamere dei giganti della tecnologia nelle loro case.