Sicherheitslücke bei Ring Doorbell öffnete Tür und Tor für Hacker

Amazon Ring hat eine Sicherheitslücke in seiner Ring-Türklingel behoben, die es Hackern möglicherweise ermöglicht hätte, an WLAN-Passwörter zu gelangen und auf die Netzwerke von Hausbesitzern zuzugreifen.

Das Cybersicherheitsforschungsunternehmen Bitdefender hat den Amazon Ring-Fehler in einem aufgedeckt Fallstudie. Das Unternehmen entdeckte die Schwachstelle, als die Ring-Türklingel zum ersten Mal für ein Wi-Fi-Netzwerk konfiguriert wurde. Der Fallstudie zufolge ermöglicht die Erstverbindung einen Zugangspunkt zum Netzwerk ohne Passwort über HTTP.

Empfohlene Videos

„Sobald dieses Netzwerk verfügbar ist, stellt die App automatisch eine Verbindung her, fragt das Gerät ab und sendet dann die Anmeldeinformationen an das lokale Netzwerk. Alle diese Austausche werden über einfaches HTTP durchgeführt. Das bedeutet, dass die Zugangsdaten allen Lauschern in der Nähe zugänglich sind“, heißt es in der Fallstudie.

Der Hacker ist in der Lage, das Ring-Gerät so auszutricksen, dass es nicht mehr richtig funktioniert, sodass der Hausbesitzer versucht, es neu zu konfigurieren. Dies ist der Fall, wenn ein Hacker in der Nähe in das Netzwerk eindringen und sich Zugang verschaffen und möglicherweise einen größeren Angriff gegen das Netzwerk organisieren kann Netzwerk.

Bitdefender sagte, Amazon sei im Juni auf das Problem aufmerksam gemacht worden. Ein Ring-Sprecher sagte gegenüber Digital Trends, dass das Problem behoben wurde.

„Das Vertrauen unserer Kunden ist uns wichtig und wir nehmen die Sicherheit unserer Geräte ernst. Wir haben ein automatisches Sicherheitsupdate zur Behebung des Problems eingeführt und es wurde inzwischen gepatcht“, sagte uns der Sprecher.

Ein vorheriger Ring-Sicherheitslücke Anfang des Jahres wurde eine Sicherheitslücke gefunden, die Hackern den Zugriff auf Video- und Audiodaten der Türklingel ermöglichen könnte, was es Hackern leicht gemacht hätte, den Hausbesitzer und jedes andere Familienmitglied auszuspionieren. Amazon hat die Ring-App aktualisiert, um die Sicherheitslücke zu schließen.

Die Amazon Ring-Türklingel wurde bereits wegen Datenschutzproblemen kritisiert, nämlich wegen ihrer Partnerschaften mit Polizeibehörden.

Im Juli, Motherboard berichtet dass Amazon zugeschlagen hat arbeitet mit örtlichen Polizeidienststellen zusammen um Menschen zum Kauf seiner Ring-Sicherheitsprodukte im Austausch für kostenlose Ring-Video-Türklingeln und Zugang zu einem polizeiorientierten Ring-Portal zu ermutigen.

Ein Ring-Sprecher teilte Digital Trends zuvor mit, dass Ring mit Strafverfolgungsbehörden zusammenarbeiten werde Nachbarschaften sicherer zu machen und dass die Partnerschaft es der Gemeinde ermöglicht, sich über Kriminalität und Sicherheit zu informieren Information.

Dennoch sind viele besorgt über die Risiken, die Überwachungspartnerschaften mit sich bringen. Letzten Monat die Bürgerrechtsgruppe Kampf um die Zukunft schrieb einen Brief an gewählte Amtsträger fordert Amazon auf, seine Polizeikooperationen zu beenden.

Fight for Future sagte, Amazon sei bei seinen Plänen, Gesichtserkennungssoftware in seine Ring-Kameras zu integrieren, nicht transparent gewesen. Die Gruppe sagt auch, dass die Partnerschaft eine „ernsthafte Bedrohung der Bürgerrechte und -freiheiten darstellt, insbesondere für schwarze und braune Gemeinschaften, die bereits von den Strafverfolgungsbehörden ins Visier genommen und überwacht werden“.

Empfehlungen der Redaktion

  • Wie lange halten Video-Türklingeln?
  • Amazon zahlt 30 Millionen US-Dollar an FTC-Vergleichen wegen Datenschutzverletzungen bei Alexa und Ring
  • Was bedeutet die gelbe Ringfarbe des Amazon Echo?
  • Ring Battery Doorbell Plus bietet eine verbesserte Akkulaufzeit und ein neues Seitenverhältnis
  • Ring Alarm, Video-Türklingeln werden bald kostenlose Funktionen hinter einer Paywall sperren

Werten Sie Ihren Lebensstil aufDigital Trends hilft Lesern mit den neuesten Nachrichten, unterhaltsamen Produktrezensionen, aufschlussreichen Leitartikeln und einzigartigen Einblicken, den Überblick über die schnelllebige Welt der Technik zu behalten.