वकील का दावा है कि हैक्स के लिए रिंग की सुरक्षा उसकी सुरक्षा जितनी ही घटिया है

बाद रिंग कैमरा हैक्स की एक श्रृंखलाअमेज़ॅन के स्वामित्व वाली सुरक्षा कंपनी ने दावा किया है कि उसके ग्राहकों के कैमरे या खातों में कोई घुसपैठ हुई थी यह उन हैकरों द्वारा किया गया है जिन्होंने हैकिंग फ़ोरम या डार्क वेब से लॉगिन क्रेडेंशियल प्राप्त किए, कंपनी से नहीं डेटाबेस।

रिंग के खिलाफ क्लास-एक्शन मुकदमे में हैकिंग पीड़ितों में से कुछ का प्रतिनिधित्व करने वाले वकीलों ने डिजिटल ट्रेंड्स को बताया कि उनके ग्राहकों ने अद्वितीय पासवर्ड का उपयोग किया था जिन्हें कहीं और हैक नहीं किया जा सकता था।

हसन ज़वेरी, टाइको और ज़वेरी एलएलपी में एक भागीदार, क्लास-एक्शन और गोपनीयता में विशेषज्ञता वाली फर्म मुकदमेबाजी में बचाव पक्ष ने कहा कि लॉगिन जानकारी अन्य, असंबंधित डेटा उल्लंघनों से ली गई थी, "आधारहीन है।" और झूठ।”

क्लास-एक्शन सूट, कैलिफ़ोर्निया के सेंट्रल डिस्ट्रिक्ट के लिए अमेरिकी डिस्ट्रिक्ट कोर्ट में 3 जनवरी को दायर की गई याचिका में कई ग्राफिक घटनाओं का वर्णन किया गया है जिनमें वादी अँगूठीकैमरा हैक कर लिए गए. उनमें एक घटना शामिल है जहां ए युवा लड़की को नस्लवादी अपमान का सामना करना पड़ा कि हैकर उस पर चिल्लाया, और एक अन्य मामला जहां एक हैकर ने क्लाइंट टॉड के डोरबेल कैमरे तक पहुंच बनाई क्रेग और तानिया अमाडोर ने उन्हें 50 बिटकॉइन (लगभग) का भुगतान नहीं करने पर उन्हें "समाप्त" करने की धमकी दी $436,000).

"हम जानते हैं कि [रिंग की रक्षा] सटीक नहीं है क्योंकि हमारे ग्राहक टॉड क्रेग और तानिया अमाडोर प्रत्येक उन्होंने अपने रिंग खातों के लिए एक अद्वितीय पासवर्ड बनाया, जिसका उपयोग उन्होंने अन्य खातों के लिए नहीं किया।'' ज़वेरी। "श्री। क्रेग ने एक अद्वितीय 16-अक्षर वाला पासवर्ड बनाया, और सुश्री अमाडोर ने एक अद्वितीय 14-अक्षर वाला पासवर्ड बनाया। यदि रिंग के बहाने सच होते, तो हैकर्स को उनके रिंग खातों तक पहुंच नहीं मिलती, क्योंकि उनके उपयोगकर्ता नाम और पासवर्ड संयोजन अन्य ऑनलाइन खातों से जुड़े नहीं थे।

रिंग का ट्रैक रिकॉर्ड

क्लास-एक्शन मुकदमे में अन्य बातों के अलावा लापरवाही, निजी तथ्यों का सार्वजनिक खुलासा और घुसपैठ का आरोप लगाया गया है। वादी के वकीलों का कहना है कि वे वर्ग कार्रवाई में एक तीसरे परिवार के भी शामिल होने की उम्मीद कर रहे हैं।

इससे पहले, रिंग ने हैक के लिए बहुत कम ज़िम्मेदारी का दावा किया है, उन्हें रिंग के डेटाबेस के बजाय व्यक्तिगत उपयोगकर्ताओं के पासवर्ड के साथ समस्याएँ बताया है।

“बुरे अभिनेताओं के लिए अन्य कंपनी के डेटा उल्लंघनों से डेटा प्राप्त करना और सूचियां बनाना असामान्य नहीं है इसे पसंद करें ताकि अन्य बुरे कलाकार अन्य सेवाओं तक पहुंच हासिल करने का प्रयास कर सकें, ”कंपनी ने एक में कहा एबीसी न्यूज को बयान पिछले महीने जब उससे इसी तरह के दूसरे सूट के बारे में पूछा गया, जिसका सामना करना पड़ रहा है।

दिसंबर में, एक डेटा लीक ने 3,000 से अधिक रिंग उपयोगकर्ताओं की व्यक्तिगत जानकारी उजागर कर दी थी। उस समय, रिंग ने डिजिटल ट्रेंड्स को बताया कि उसके सिस्टम के हैक होने का कोई सबूत नहीं था। इससे पहले जनवरी में, रिंग ने अमेरिकी सीनेटरों के एक समूह को बताया था रिंग कर्मचारियों ने चार अलग-अलग मौकों पर अनुचित तरीके से डोरबेल वीडियो तक पहुंच बनाई.

“हैक और उपकरणों तक अनधिकृत पहुंच की व्यापक रिपोर्टों के आलोक में भी, रिंग ने जिम्मेदारी लेने से इनकार कर दिया है अपने स्वयं के घरेलू सुरक्षा उपकरणों की सुरक्षा के लिए, और अपने ग्राहकों की गोपनीयता से समझौता करने में इसकी भूमिका के लिए, “मुकदमा कहते हैं.

रिंग सुरक्षा संबंधी समस्याओं वाली एकमात्र घरेलू सुरक्षा कैमरा कंपनी नहीं है। वाइज़रिंग प्रतियोगी, को 2019 के अंत में एक बड़े डेटा उल्लंघन का सामना करना पड़ा जिससे लाखों ग्राहक प्रभावित हुए। यह आंशिक रूप से बुनियादी सुरक्षा सुविधाओं की कमी के कारण हुआ, विशेषज्ञों ने कहा. रिंग को भी नुकसान हुआ है छोटा रिसाव, लेकिन इस बात से इनकार किया है कि उसके अपने सिस्टम से समझौता किया गया था।

रिंग ने डीटी को दिए एक बयान में कहा, "रिंग में, हमारी सर्वोच्च प्राथमिकता हमारे ग्राहकों की सुरक्षा और संरक्षा है।" “हालांकि हम चल रही मुकदमेबाजी पर टिप्पणी नहीं करते हैं, यह ध्यान रखना महत्वपूर्ण है कि इस बात का कोई सबूत नहीं है कि रिंग के सिस्टम या नेटवर्क से समझौता किया गया था। लेकिन हमने मुद्दों को गंभीरता से लिया है और नए उपयोगकर्ता गोपनीयता नियंत्रण लॉन्च करने की योजना बनाई है। हम अपने रिंग उपकरणों को पहले से भी अधिक मजबूत और अधिक सुरक्षित बनाने की अपनी दीर्घकालिक प्रतिबद्धता जारी रखेंगे।''

'अपर्याप्त सुरक्षा'

रिंग के नए आगामी उपयोगकर्ता गोपनीयता नियंत्रण जो भी हों, हैक पीड़ितों का प्रतिनिधित्व करने वाले वकीलों ने कहा कि रिंग की अपनी सुरक्षा प्रणाली पहले स्थान पर बहुत सुरक्षित नहीं है।

"यह सामान्य डेटा उल्लंघन मामले से अलग है जहां जानकारी का बड़े पैमाने पर निष्कासन होता है," स्टुवे सीगल हैनसन एलएलपी के पार्टनर ऑस्टिन मूर, जो इस मामले की पैरवी भी कर रहे हैं, ने डिजिटल को बताया रुझान. "यह अपर्याप्त सुरक्षा को और अधिक दर्शाता है।"

मूर ने कहा, "मुझे समझ में नहीं आता कि रिंग ने मानक बुनियादी सुरक्षा प्रोटोकॉल क्यों लागू नहीं किए जो अनधिकृत पहुंच को रोकने में प्रभावी माने जाते हैं।"

मूर ने यह भी कहा कि रिंग द्वारा यह "पूरी तरह से अटकलें" थीं कि ग्राहकों के पासवर्ड कहीं और से चुराए गए थे, जबकि हैकर्स रिंग के सिस्टम में एक बुनियादी दोष का फायदा उठा रहे थे।

मूर और ज़वेरी दोनों के अनुसार, रिंग को दो-कारक प्रमाणीकरण की आवश्यकता नहीं है, और कई गलत पासवर्ड प्रयासों के बाद उपयोगकर्ता को लॉक नहीं किया जाता है। इसका मतलब यह है कि एक हैकर एक साधारण स्क्रिप्ट चला सकता है जो अल्फ़ान्यूमेरिक कोड के संयोजन को असीमित संख्या में आज़माता है जब तक कि उसे वह नहीं मिल जाता जो लॉगिन की अनुमति देगा, ज़वेरी ने कहा।

जावेरी ने कहा, "यहां बहुत सारी बुनियादी सुरक्षा सावधानियां जोड़ने की जरूरत है।" “यह गोपनीयता हितों की रक्षा करने में विफलता के अधिक गंभीर उदाहरणों में से एक है। यह बहुत विडम्बनापूर्ण है. आप उन्हें सुरक्षा के लिए [अंगूठी] खरीदते हैं, और वे अंततः सभी के घरों में दरवाजा खोल देते हैं।''

संपादकों की सिफ़ारिशें

• रिंग इंडोर कैम बनाम. अरलो एसेंशियल इंडोर कैमरा: कौन सा सबसे अच्छा है?
• क्या आपको रिंग डोरबेल या कैमरे के लिए सदस्यता की आवश्यकता है?
• क्या स्मार्ट सुरक्षा कैमरे लगाने लायक हैं?
• रिंग सुरक्षा कैमरा खरीदने के लिए गाइड
• होमकिट सिक्योर वीडियो: यह बढ़िया क्यों है और आपको इसका उपयोग क्यों करना चाहिए

अपनी जीवनशैली को उन्नत करेंडिजिटल ट्रेंड्स पाठकों को सभी नवीनतम समाचारों, मजेदार उत्पाद समीक्षाओं, व्यावहारिक संपादकीय और एक तरह की अनूठी झलक के साथ तकनीक की तेज़ गति वाली दुनिया पर नज़र रखने में मदद करता है।