צלצול פעמון אבטחה פתח את הדלת להאקרים

אמזון רינג תיקנה פגיעות אבטחה בפעמון הדלת שלה, שיכולה הייתה לאפשר להאקרים לקבל סיסמאות Wi-Fi ולגשת לרשתות של בעלי בתים.

חברת מחקר אבטחת הסייבר, Bitdefender, חשפה את הפגם בטבעת אמזון ב- מקרה בוחן. החברה מצאה את הפגיעות כאשר פעמון הצלצול מוגדר לראשונה לרשת Wi-Fi. על פי המקרה, החיבור הראשוני מאפשר נקודת גישה לרשת ללא סיסמה באמצעות HTTP.

סרטונים מומלצים

"ברגע שהרשת הזו פועלת, האפליקציה מתחברת אליה באופן אוטומטי, מבצעת שאילתות במכשיר, ואז שולחת את האישורים לרשת המקומית. כל ההחלפות הללו מבוצעות באמצעות HTTP רגיל. המשמעות היא שהאישורים חשופים לכל מצותת קרוב", נכתב במחקר המקרה.

ההאקר מסוגל להערים על מכשיר ה-Ring לתקלה, ולכן גורם לבעל הבית לנסות להגדיר אותו מחדש, כלומר כאשר האקר קרוב יכול לחמוק לרשת ולקבל גישה ואולי לארגן התקפה גדולה יותר נגד רֶשֶׁת.

Bitdefender אמר כי אמזון הודעה על הנושא ביוני. דובר רינג אמר ל-Digital Trends שהבעיה תוקנה.

"אמון הלקוחות חשוב לנו ואנו מתייחסים ברצינות לאבטחת המכשירים שלנו. השקנו עדכון אבטחה אוטומטי שמטפל בבעיה, ומאז הוא תוקן", אמר לנו הדובר.

קודם ליקוי אבטחת הטבעת נמצא מוקדם יותר השנה שיכול היה לאפשר להאקרים לגשת לווידאו ואודיו מפעמון הדלת, מה שמקל על האקר לרגל אחר בעל הבית וכל אחד מבני משפחתם. אמזון עדכנה את אפליקציית Ring כדי לטפל בפגיעות.

פעמון הדלת של אמזון רינג זכה לביקורות אחרות על בעיות פרטיות בעבר, כלומר בגללו שותפויות עם מחלקות המשטרה.

ביולי, לוח האם דווח שאמזון הצליחה עוסק במחלקות המשטרה המקומיות כדי לעודד אנשים לקנות את מוצרי האבטחה של Ring בתמורה לפעמוני דלת וידאו בחינם של Ring וגישה לפורטל Ring הממוקד במשטרה.

דובר רינג אמר בעבר ל-Digital Trends כי רינג שותפה לרשויות אכיפת חוק כדי לעשות זאת שכונות בטוחות יותר ושהשותפות מאפשרת לקהילה לברר על פשיעה ובטיחות מֵידָע.

ובכל זאת, רבים מודאגים מהסיכונים שמביאות שותפויות מעקב. בחודש שעבר, ארגון זכויות האזרח להילחם על העתיד כתב מכתב לנבחרי ציבור קורא לאמזון להפסיק את שותפויות המשטרה שלה.

Fight for Future מסרה כי אמזון לא הייתה שקופה בתוכניותיה לשלב תוכנת זיהוי פנים במצלמות הטבעת שלה. הקבוצה גם אומרת שהשותפות מהווה "איום רציני על זכויות האזרח וחירויות, במיוחד עבור קהילות שחורות וחומות שכבר ממוקדות ונסקרות על ידי רשויות החוק".

המלצות עורכים

  • כמה זמן מחזיקים פעמוני דלת וידאו?
  • אמזון תשלם 30 מיליון דולר בהתנחלויות של FTC על הפרת הפרטיות של Alexa, Ring
  • מה המשמעות של צבע הטבעת הצהוב של Amazon Echo?
  • Ring Battery Doorbell Plus מציע חיי סוללה משופרים ויחס רוחב-גובה חדש
  • צלצל אזעקה, פעמוני דלת וידאו ינעלו בקרוב תכונות חינמיות מאחורי חומת תשלום

שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.