जब आप किसी स्मार्ट सुरक्षा उपकरण को अपने घरेलू नेटवर्क से कनेक्ट करते हैं, तो आप मानते हैं कि यह आपको सुरक्षित रखने में मदद कर रहा है। दुर्भाग्य से, कुछ मालिकों के लिए, यह उन्हें अलग तरीके से उजागर कर सकता है। बुलगार्ड द्वारा इंटरनेट ऑफ थिंग्स सुरक्षा फर्म डोजो के सुरक्षा शोधकर्ता मंच पर आए मोबाइल वर्ल्ड कॉन्ग्रेस एक को हैक करने के लिए अमेज़ॅन रिंग वीडियो डोरबेल वास्तविक समय में। सफल कारनामे ने एक सुरक्षा भेद्यता का फायदा उठाया जो ऑडियो और वीडियो प्रसारण को तीसरे पक्ष के हमलावरों के संपर्क में ला सकता है।
हमला थोड़ा जटिल है, लेकिन यह इस तरह काम करता है: एक हमलावर किसी व्यक्ति के वाई-फाई नेटवर्क तक पहुंच प्राप्त कर लेता है, या तो पासवर्ड का अनुमान लगाकर, एन्क्रिप्शन को क्रैक करके, या उसी से जुड़े किसी अन्य स्मार्ट होम डिवाइस का उपयोग करके नेटवर्क। हमले के लिए रिंग मालिक को भी उसी नेटवर्क से जुड़ा होना आवश्यक है। एक बार कनेक्ट होने पर, हमलावर ऑडियो और वीडियो देख सकता है क्योंकि यह रिंग वीडियो डोरबेल से मालिक द्वारा उपयोग किए गए रिंग एप्लिकेशन तक प्रसारित होता है। प्रेषित होने पर वह फुटेज अनएन्क्रिप्टेड होता है, जिससे हैकर द्वारा पहुंच प्राप्त करने के बाद इसे रोकना आसान हो जाता है।
अनुशंसित वीडियो
दरवाजे की घंटी से वीडियो और ऑडियो तक पहुंचने में सक्षम होने से हैकर के लिए घर के मालिक और उनके परिवार के किसी अन्य सदस्य की जासूसी करना आसान हो जाता है। लेकिन हमलावर चीजों को एक कदम आगे ले जा सकता है और वास्तव में अपने स्वयं के फुटेज को इंजेक्ट कर सकता है। इसमें किसी पारिवारिक मित्र या अन्य नियमित अतिथि जैसे दाई जैसे दरवाज़ा खटखटाने की फुटेज लेना शामिल हो सकता है, जिसका उपयोग हैकर घर के मालिक को दूर से दरवाज़ा खोलने के लिए धोखा देने के लिए कर सकता है।
संबंधित
- रिंग वीडियो डोरबेल ख़रीदना गाइड: आपके लिए सबसे अच्छा क्या है?
- रिंग बैटरी डोरबेल प्लस बेहतर बैटरी जीवन और नया पहलू अनुपात प्रदान करता है
- Arlo पुराने कैमरों और डोरबेल्स के लिए जीवन के अंत तक सहायता प्रदान करता है
“रिंग एक प्रतिष्ठित IoT ब्रांड है, हालाँकि, हमने रिंग वीडियो डोरबेल में जो भेद्यता खोजी है, उससे पता चलता है यहां तक कि अत्यधिक सुरक्षित उपकरण भी हमले के प्रति संवेदनशील होते हैं,'' डोजो बाय बुलगार्ड के महाप्रबंधक योसी अटियास ने एक में कहा कथन. “यह विशेष भेद्यता जटिल है क्योंकि यह क्लाउड और रिंग मोबाइल ऐप के बीच है, और जब रिंग वीडियो दरवाज़े की घंटी का मालिक घर से दूर है - इसका मतलब है कि पैकेज डिलीवरी करने वाला व्यक्ति, घर की सफ़ाई करने वाला या आया वास्तव में वही व्यक्ति नहीं हो सकता है आपका दरवाज़ा. किसी ऐसे व्यक्ति को जिसे आप 'सोचते' हैं, अपने घर में आने देना संभावित रूप से गंभीर परिणाम हो सकता है, खासकर यदि आपके बच्चे घर पर हैं।'
अगर आप रिंग के मालिक हैं, तो आपको हैक से ज्यादा घबराने की जरूरत नहीं है। अमेज़ॅन को इस मुद्दे से अवगत कराया गया है और भेद्यता को दूर करने के लिए अपने रिंग ऐप के लिए एक अपडेट जारी किया है। यदि आप अपने ऐप को अपडेट रखते हैं, तो आपको इस विशेष हमले से बचाया जाना चाहिए।
रिंग के एक प्रवक्ता ने डिजिटल ट्रेंड्स को बताया, "ग्राहक का विश्वास हमारे लिए महत्वपूर्ण है और हम अपने उपकरणों की सुरक्षा को गंभीरता से लेते हैं।" "रिंग ऐप में समस्या पहले ही ठीक कर दी गई थी और हम हमेशा ग्राहकों को अपने ऐप और फोन ऑपरेटिंग सिस्टम को नवीनतम संस्करणों में अपडेट करने के लिए प्रोत्साहित करते हैं।"
संपादकों की सिफ़ारिशें
- वीडियो डोरबेल कितने समय तक चलती है?
- क्या आपको रिंग डोरबेल या कैमरे के लिए सदस्यता की आवश्यकता है?
- रिंग अलार्म, वीडियो डोरबेल जल्द ही पेवॉल के पीछे मुफ्त सुविधाओं को लॉक कर देंगे
- एंकर अंततः यूफी सुरक्षा कैमरे के मुद्दों को स्वीकार करता है
- रिंग वीडियो डोरबेल के लिए 5 युक्तियाँ और युक्तियाँ
अपनी जीवनशैली को उन्नत करेंडिजिटल ट्रेंड्स पाठकों को सभी नवीनतम समाचारों, मजेदार उत्पाद समीक्षाओं, व्यावहारिक संपादकीय और एक तरह की अनूठी झलक के साथ तकनीक की तेज़ गति वाली दुनिया पर नज़र रखने में मदद करता है।
