Ring Video Doorbell hade ett s\u00e4kerhetsbrist som kunde g\u00f6ra det m\u00f6jligt f\u00f6r en angripare att visa en falsk videostr\u00f6m f\u00f6r anv\u00e4ndaren, har ett s\u00e4kerhetsf\u00f6retag visat. Felet har nu \u00e5tg\u00e4rdats, men anv\u00e4ndare som k\u00f6r \u00e4ldre firmware kan fortfarande vara i riskzonen.<\/p>\n
Forskare vid BullGuard demonstrerade vid MWC 2019 hur angripare med tillg\u00e5ng till hemmets tr\u00e5dl\u00f6sa n\u00e4tverk kunde se videod\u00f6rrklockans fl\u00f6de<\/a> och till och med injicera sina egna falska bilder. Det skulle teoretiskt kunna anv\u00e4ndas f\u00f6r att lura anv\u00e4ndare att \u00f6ppna sin ytterd\u00f6rr, fysiskt eller via ett anslutet smart l\u00e5s<\/a>.<\/p>\n Och Ring har svarat: "Kundens f\u00f6rtroende \u00e4r viktigt f\u00f6r oss och vi tar s\u00e4kerheten f\u00f6r v\u00e5ra enheter p\u00e5 allvar. Problemet i Ring-appen var tidigare \u00e5tg\u00e4rdat och vi uppmanar alltid kunder att uppdatera sina appar och telefonoperativsystem till de senaste versionerna." sa en talesperson.<\/p>\n Ring togs upp av Amazon f\u00f6rra \u00e5ret, men detta \u00e4r inte det f\u00f6rsta s\u00e4kerhetsproblemet som drabbar f\u00f6retaget. Det h\u00e4vdades<\/a> att Ring-anst\u00e4llda 2016 kunde komma \u00e5t inspelade bilder lagrade p\u00e5 Amazons servrar \u2013 n\u00e5got f\u00f6retaget motbevisar:<\/p>\n "Ring tillhandah\u00e5ller inte och har aldrig gett anst\u00e4llda tillg\u00e5ng till livestreamar av Ring-enheter. Som n\u00e4mnts i v\u00e5rt uttalande har Ring-anst\u00e4llda endast tillg\u00e5ng till inspelningar som uteslutande kommer fr\u00e5n offentligt delade Ring-videor fr\u00e5n Neighbours-appen (i enlighet med v\u00e5ra villkor av tj\u00e4nsten), och fr\u00e5n en liten br\u00e5kdel av Ring-anv\u00e4ndare som har gett sitt uttryckliga skriftliga samtycke f\u00f6r att till\u00e5ta oss att komma \u00e5t och anv\u00e4nda deras videor f\u00f6r s\u00e5dana \u00e4ndam\u00e5l", fortsatte det.<\/p>\n S\u00e4kerhetsproblem forts\u00e4tter att f\u00f6rf\u00f6lja branschen f\u00f6r smarta hem och fungerar som en st\u00e4ndig p\u00e5minnelse om den personliga \u00e5tkomst anv\u00e4ndarna ger till tekniska j\u00e4ttar. Google f\u00e5r ocks\u00e5 v\u00e4rme \u00f6ver mikrofonen placerad inuti Nest Guard-produkten<\/a>, vilket f\u00f6retaget f\u00f6rsummade att n\u00e4mna i sitt marknadsf\u00f6ringsmaterial.<\/p>\n Som med m\u00e5nga s\u00e4kerhetsbrister f\u00f6r smarta hem, \u00e4r verkligheten f\u00f6r hacket som utnyttjas sm\u00e5. En angripare som f\u00e5r tillg\u00e5ng till ditt hem Wi-Fi, f\u00f6r att st\u00e4lla in ett avancerat hack p\u00e5 din Ring d\u00f6rrklocka f\u00f6r att (m\u00f6jligen) lura dig att \u00f6ppna d\u00f6rren, skulle vara ett seri\u00f6st spel p\u00e5 n\u00e4sta niv\u00e5. Men dessa st\u00e4ndiga \u2013 till synes bristf\u00e4lliga \u2013 s\u00e4kerhetsbrister g\u00f6r ingenting f\u00f6r att inspirera anv\u00e4ndare som s\u00e4tter mikrofoner och kameror fr\u00e5n tekniska j\u00e4ttar i sina hem.<\/p>\n