Ring Video Doorbell мав величезну вразливість, оскільки зловмисники могли впроваджувати власні фейкові відео
За даними охоронної фірми, Ring Video Doorbell мав недолік безпеки, який міг дозволити зловмиснику показати користувачеві підроблений відеопотік. Наразі недолік виправлено, але користувачі, які використовують старішу прошивку, все ще можуть бути під загрозою.
Дослідники з BullGuard продемонстрували на MWC 2019, як зловмисники, які мають доступ до домашньої бездротової мережі, можуть переглядати канал відеодзвінка та навіть вводити власні підроблені кадри. Теоретично це можна використовувати, щоб обманом змусити користувачів відкрити вхідні двері фізично або за допомогою підключеного розумного замка.
Ring відповів: «Для нас важлива довіра клієнтів, і ми серйозно ставимося до безпеки наших пристроїв. Проблему в додатку Ring було вирішено раніше, і ми завжди заохочуємо клієнтів оновлювати свої програми та операційні системи телефону до останніх версій». сказав речник.
Рінг був захоплений Amazon минулого року, але це не перша проблема безпеки, яка вразила компанію. Було стверджено, що в 2016 році співробітники Ring могли отримати доступ до записів, що зберігаються на серверах Amazon. Компанія спростовує це:
«Ring не надає і ніколи не надавав співробітникам доступ до прямих трансляцій пристроїв Ring. Як зазначено в нашій заяві, співробітники Ring мають доступ лише до записів, які отримані виключно з загальнодоступних відео Ring із програми Neighbors (відповідно до наших умов). служби), а також від невеликої частини користувачів Ring, які надали свою чітку письмову згоду, щоб дозволити нам отримати доступ до їхніх відео та використовувати їх для таких цілей», – йдеться далі.
Проблеми безпеки продовжують хвилювати індустрію розумних домівок і служать постійним нагадуванням про особистий доступ, який користувачі надають технічним гігантам. Google також нагрівається через мікрофон, розміщений усередині продукту Nest Guard, про що компанія не згадала у своїх маркетингових матеріалах.
Як і у випадку з багатьма недоліками безпеки розумного дому, реалії використання злому незначні. Зловмисник, який отримує доступ до вашої домашньої Wi-Fi, щоб налаштувати розширений хак на ваш дверний дзвінок Ring, щоб (можливо) обманом змусити вас відкрити двері, буде серйозною грою наступного рівня. Але ці постійні – здавалося б, безтурботні – уразливості системи безпеки не викликають довіри користувачів, які розміщують у своїх домівках мікрофони та камери технічних гігантів.