Ring Video Doorbell hatte eine große Schwachstelle, da Angreifer ihr eigenes gefälschtes Video einschleusen konnten
Die Ring Video Doorbell hatte eine Sicherheitslücke, die es einem Angreifer ermöglichen könnte, dem Benutzer einen gefälschten Videostream zu zeigen, wie eine Sicherheitsfirma gezeigt hat. Der Fehler wurde inzwischen behoben, aber Benutzer mit älterer Firmware könnten weiterhin gefährdet sein.
Forscher von BullGuard demonstrierten auf der MWC 2019, wie Angreifer mit Zugang zum drahtlosen Netzwerk des Hauses den Feed der Video-Türklingel anzeigen und sogar ihr eigenes gefälschtes Filmmaterial einschleusen können. Theoretisch könnte dies verwendet werden, um Benutzer dazu zu bringen, ihre Haustür physisch oder über ein angeschlossenes Smart Lock zu öffnen .
Und Ring hat geantwortet: „Das Vertrauen der Kunden ist uns wichtig und wir nehmen die Sicherheit unserer Geräte ernst. Das Problem in der Ring-App wurde zuvor behoben, und wir ermutigen Kunden immer, ihre Apps und Telefonbetriebssysteme auf die neuesten Versionen zu aktualisieren.” sagte ein Sprecher.
Ring wurde letztes Jahr von Amazon übernommen, aber dies ist nicht das erste Sicherheitsproblem, das das Unternehmen trifft. Es wurde behauptet, dass Mitarbeiter von Ring im Jahr 2016 auf aufgezeichnetes Filmmaterial zugreifen konnten, das auf den Servern von Amazon gespeichert war – was das Unternehmen widerlegt:
„Ring bietet Mitarbeitern keinen Zugriff auf Livestreams von Ring-Geräten und hat dies auch nie ermöglicht. Wie in unserer Erklärung erwähnt, haben Ring-Mitarbeiter nur Zugriff auf Aufzeichnungen, die ausschließlich aus öffentlich geteilten Ring-Videos aus der Neighbors-App stammen (in Übereinstimmung mit unseren Bedingungen). des Dienstes) und von einem kleinen Teil der Ring-Benutzer, die ihre ausdrückliche schriftliche Zustimmung gegeben haben, uns den Zugriff und die Nutzung ihrer Videos für solche Zwecke zu gestatten", fuhr sie fort.
Sicherheitsbedenken verfolgen weiterhin die Smart-Home-Branche und dienen als ständige Erinnerung an den persönlichen Zugang, den Benutzer Tech-Giganten gewähren. Google bekommt auch Wärme über das Mikrofon im Inneren des Nest Guard-Produkts, das das Unternehmen in seinen Marketingmaterialien nicht erwähnt hat.
Wie bei vielen Sicherheitslücken in Smart Homes ist die Realität des ausgenutzten Hacks gering. Ein Angreifer, der sich Zugang zu Ihrem Heim-WLAN verschafft, um einen fortschrittlichen Hack auf Ihrer Ring-Türklingel einzurichten, um Sie (möglicherweise) dazu zu bringen, die Tür zu öffnen, wäre ein ernsthaftes Spiel der nächsten Stufe. Aber diese ständigen – scheinbar nachlässigen – Sicherheitslücken tragen nicht dazu bei, das Vertrauen der Benutzer zu wecken, die die Mikrofone und Kameras von Technologiegiganten in ihre Häuser stellen.