La falla de seguridad de Ring Video Doorbell tiene a la gente preocupada por las contraseñas

Bill Roberson/Tendencias digitales

Los timbres con video pueden reducir la cantidad de tiempo que tiene que pasar corriendo hacia y desde la puerta de entrada, pero también podrían reducir la cantidad de privacidad que tiene en su hogar. Según un nuevo informe de La información, una falla de seguridad importante en los populares timbres con video de Anillo, la compañía adquirida recientemente por Amazon por mil millones de dólares, no requiere que los usuarios vuelvan a iniciar sesión en la aplicación del timbre cuando se cambia una contraseña.

Eso significa que si anteriormente le había otorgado acceso a su aplicación Ring Doorbell para, por ejemplo, a su pareja, pero luego quiso revocarlo acceso después de que su relación se estropeó, él o ella aún podría monitorear la actividad que tiene lugar fuera de su frente puerta. Peor aún, no importaba cuánto tiempo pasara: la aplicación nunca pedía a los usuarios que volvieran a iniciar sesión después de cambiar la contraseña.

Vídeos recomendados

Si bien Ring fue notificado del problema a partir de enero y afirmó haber eliminado a los usuarios que ya no estaban autorizados, The La información probó esta vulnerabilidad y descubrió que durante "varias horas", los usuarios aún podían acceder a la aplicación después de una contraseña. cambiar. El director ejecutivo de Ring, Jamie Siminoff, incluso ha reconocido el problema actual, ya que expulsar a los usuarios de la plataforma aparentemente ralentiza la aplicación Ring. Dicho esto, este lapso de tiempo presenta un problema grave: no solo alguien podría estar observando tu puerta de entrada, pero también podría descargar videos o controlar el timbre como un administrador.

Relacionado

  • Guía de compra de Ring Video Doorbell: ¿Cuál es mejor para ti?
  • Ring Battery Doorbell Plus ofrece una duración de batería mejorada y una nueva relación de aspecto
  • Arlo amplía el soporte al final de su vida útil para cámaras y timbres antiguos

Esto no es un buen augurio para Amazon, que planeaba utilizar timbres con video Ring como parte de un sistema seguro. solución para programas de entrega como Amazon Key, que permite al personal de entrega dejar los paquetes directamente en la casa de alguien. Pero si los timbres Ring ni siquiera pueden proteger contra un exnovio, será difícil para Amazon convencer a los clientes de que protegerán contra otros actores mal intencionados.

Desde entonces, Ring ha emitido una declaración con respecto al exploit de seguridad, señalando que están en camino más medidas de seguridad. Mientras tanto, debes hacer todo lo posible para evitar que actores innecesarios accedan a tu timbre.

"Ring valora la confianza que nuestros vecinos depositan en nosotros y estamos comprometidos con el más alto nivel de seguridad de la información y los datos del cliente", dijo la compañía. “Recomendamos encarecidamente que los clientes nunca compartan su nombre de usuario o contraseña. En su lugar, deberían agregar miembros de la familia y otros usuarios a sus dispositivos a través de la función "Usuarios compartidos" de Ring. De esta manera, los propietarios mantienen el control sobre quién tiene acceso a sus dispositivos y pueden eliminar usuarios inmediatamente. Nuestro equipo está tomando medidas adicionales para mejorar aún más la experiencia de cambio de contraseña”.

Actualizado el 13 de mayo: declaración agregada de Ring.

Recomendaciones de los editores

  • ¿Cuánto duran los timbres con vídeo?
  • ¿Necesita una suscripción para un timbre o una cámara Ring?
  • Ring Alarm y los timbres con vídeo pronto bloquearán las funciones gratuitas detrás de un muro de pago
  • 5 consejos y trucos para Ring Video Doorbell
  • Ring Video Doorbell 4 vs. Timbre Nest con cable

Mejora tu estilo de vidaDigital Trends ayuda a los lectores a mantenerse al tanto del vertiginoso mundo de la tecnología con las últimas noticias, reseñas divertidas de productos, editoriales interesantes y adelantos únicos.