Ring Video Doorbell hade en enorm sårbarhet – eftersom angripare kunde injicera sin egen falska video
Ring Video Doorbell hade ett säkerhetsbrist som kunde göra det möjligt för en angripare att visa en falsk videoström för användaren, har ett säkerhetsföretag visat. Felet har nu åtgärdats, men användare som kör äldre firmware kan fortfarande vara i riskzonen.
Forskare vid BullGuard demonstrerade vid MWC 2019 hur angripare med tillgång till hemmets trådlösa nätverk kunde se videodörrklockans flöde och till och med injicera sina egna falska bilder. Det skulle teoretiskt kunna användas för att lura användare att öppna sin ytterdörr, fysiskt eller via ett anslutet smart lås.
Och Ring har svarat: "Kundens förtroende är viktigt för oss och vi tar säkerheten för våra enheter på allvar. Problemet i Ring-appen var tidigare åtgärdat och vi uppmanar alltid kunder att uppdatera sina appar och telefonoperativsystem till de senaste versionerna." sa en talesperson.
Ring togs upp av Amazon förra året, men detta är inte det första säkerhetsproblemet som drabbar företaget. Det hävdades att Ring-anställda 2016 kunde komma åt inspelade bilder lagrade på Amazons servrar – något företaget motbevisar:
"Ring tillhandahåller inte och har aldrig gett anställda tillgång till livestreamar av Ring-enheter. Som nämnts i vårt uttalande har Ring-anställda endast tillgång till inspelningar som uteslutande kommer från offentligt delade Ring-videor från Neighbours-appen (i enlighet med våra villkor av tjänsten), och från en liten bråkdel av Ring-användare som har gett sitt uttryckliga skriftliga samtycke för att tillåta oss att komma åt och använda deras videor för sådana ändamål", fortsatte det.
Säkerhetsproblem fortsätter att förfölja branschen för smarta hem och fungerar som en ständig påminnelse om den personliga åtkomst användarna ger till tekniska jättar. Google får också värme över mikrofonen placerad inuti Nest Guard-produkten, vilket företaget försummade att nämna i sitt marknadsföringsmaterial.
Som med många säkerhetsbrister för smarta hem, är verkligheten för hacket som utnyttjas små. En angripare som får tillgång till ditt hem Wi-Fi, för att ställa in ett avancerat hack på din Ring dörrklocka för att (möjligen) lura dig att öppna dörren, skulle vara ett seriöst spel på nästa nivå. Men dessa ständiga – till synes bristfälliga – säkerhetsbrister gör ingenting för att inspirera användare som sätter mikrofoner och kameror från tekniska jättar i sina hem.