לאחר סדרה של פריצות למצלמות רינג, חברת האבטחה שבבעלות אמזון טענה שכל חדירה למצלמות או לחשבונות של לקוחותיה הייתה בוצע על ידי האקרים שהשיגו אישורי התחברות מפורומי פריצה או מהרשת האפלה, לא מהחברה מאגר מידע.
תוכן
- הרקורד של רינג
- "אבטחה לא מספקת"
עורכי דין המייצגים חלק מקורבנות הפריצה בתביעה ייצוגית נגד רינג אמרו ל-Digital Trends שלקוחותיהם השתמשו בסיסמאות ייחודיות שלא ניתן היה לפרוץ בשום מקום אחר.
סרטונים מומלצים
חסן זוואריי, שותף ב-Tycko & Zavareei LLP, משרד המתמחה בתביעה ייצוגית ופרטיות התדיינות משפטית, אמרה כי ההגנה לפיה פרטי התחברות נלקחו מפרצות מידע אחרות שאינן קשורות היא "חסרת בסיס ושקרי."
קָשׁוּר
- המצלמה הפנימית החדשה של רינג כוללת תריס פרטיות מובנה
- Arlo Pro 4 לעומת Arlo Pro 5S: איזו מצלמת אבטחה יוצאת למעלה?
- CES 2023: Ring מרחיבה את העין הפקוחה שלה לכלי רכב עם Ring Car Cam
התביעה הייצוגית, שהוגשה ב-3 בינואר לבית המשפט המחוזי בארה"ב עבור המחוז המרכזי של קליפורניה, מתארת מספר תקריות גרפיות שבהן התובעים טַבַּעַתמצלמות נפרצו. הם כוללים אירוע שבו א נערה צעירה נחשפה להעלבות גזעניות
שההאקר צעק עליה, ומקרה נוסף שבו האקר ניגש למצלמת פעמון הדלת של הלקוחות טוד קרייג וטניה אמאדור, ואיימו עליהם ב"סיום" אלא אם כן ישלמו לו 50 ביטקוין (בערך $436,000)."אנחנו יודעים ש[ההגנה של רינג] אינה מדויקת כי הלקוחות שלנו טוד קרייג וטניה אמאדור כל אחד יצרו סיסמה ייחודית לחשבונות Ring שלהם שהם לא השתמשו בה לחשבונות אחרים", אמר זוואריי. "אדון. קרייג יצר סיסמה ייחודית של 16 תווים, וגב' אמדור יצרה סיסמה ייחודית של 14 תווים. אם התירוצים של רינג היו נכונים, ההאקרים לא היו מקבלים גישה לחשבונות הרינג שלהם, מכיוון ששילובי שם המשתמש והסיסמה שלהם לא היו משויכים לחשבונות מקוונים אחרים".
הרקורד של רינג
התביעה הייצוגית טוענת בין היתר לרשלנות, חשיפה פומבית של עובדות פרטיות וחדירה. עורכי הדין של התובעים אומרים שהם מצפים למשפחה שלישית שתצטרף גם כן לתביעה הייצוגית.
בעבר, רינג לקחה אחריות מועטה על הפריצות, ותיארה אותן כבעיות בסיסמאות של משתמשים בודדים, ולא במסד הנתונים של רינג.
"רינג סירבה לקחת אחריות על אבטחת מכשירי האבטחה הביתיים שלה".
"זה לא נדיר ששחקנים גרועים אוספים נתונים מפרצות נתונים של חברות אחרות ויוצרים רשימות ככה כדי ששחקנים רעים אחרים יוכלו לנסות להשיג גישה לשירותים אחרים", אמרה החברה ב-a הצהרה לחדשות ABC בחודש שעבר כשנשאל על תביעה אחרת, דומה שהיא עומדת בפניה.
בדצמבר, דליפת נתונים חשפה את המידע האישי של יותר מ-3,000 משתמשי רינג. באותה עת, רינג אמר ל-Digital Trends כי אין עדות לפריצה למערכות שלה. מוקדם יותר בינואר, רינג אמר זאת לקבוצה של סנאטורים אמריקאים עובדי רינג ניגשו בצורה לא נכונה לסרטוני פעמון הדלת בארבע הזדמנויות נפרדות.
"אפילו לאור דיווחים נרחבים על פריצות וגישה לא מורשית למכשירים, רינג סירבה לקחת אחריות למען אבטחת מכשירי האבטחה הביתיים שלה, ותפקידה בפגיעה בפרטיות לקוחותיה", כתב התביעה. אומר.
רינג היא לא חברת מצלמות האבטחה הביתית היחידה עם בעיות אבטחה. Wyze, מתחרה של Ring, סבלה מפרצת נתונים גדולה בסוף 2019 שהשפיעה על מיליוני לקוחות. זה נגרם בחלקו מהיעדר תכונות אבטחה בסיסיות, אמרו מומחים. רינג גם סבלה מא דליפה קטנה יותר, אך הכחישה שהמערכות שלה נפגעו.
"ב-Ring, העדיפות העליונה שלנו היא הבטיחות והביטחון של הלקוחות שלנו", אמר רינג בהצהרה ל-DT. "למרות שאיננו מתייחסים להתדיינות מתמשכת, חשוב לציין כי אין ראיות לכך שהמערכות או הרשת של רינג נפגעו. אבל לקחנו את הבעיות ברצינות ומתכננים להשיק בקרות פרטיות חדשות של משתמשים. נמשיך את המחויבות ארוכת השנים שלנו להפוך את מכשירי ה-Ring שלנו לחזקים ובטוחים אפילו יותר מאי פעם".
"אבטחה לא מספקת"
יהיו בקרות הפרטיות החדשות של רינג אשר יהיו, עורכי דין המייצגים קורבנות פריצה אמרו כי מערכת האבטחה של רינג עצמה אינה מאובטחת מלכתחילה.
"זה שונה מהמקרה הטיפוסי של פריצת מידע שבו ישנה הסתננות המונית של מידע," אוסטין מור, שותף בחברת Stueve Siegel Hanson LLP, שגם עורך דין בתיק, אמר לדיגיטל טרנדים. "זה נוגע יותר לאבטחה לא מספקת."
"זה מאוד אירוני. אתה קונה [טבעת] לביטחון, ובסופו של דבר הם פותחים את הדלת לבתים של כולם."
"אני לא מבין מדוע רינג לא יישמה פרוטוקולי אבטחה בסיסיים סטנדרטיים שידועים כיעילים במניעת גישה לא מורשית", אמר מור.
מור גם הוסיף כי מדובר ב"השערה מוחלטת" של רינג שהסיסמאות של לקוחות נגנבו ממקום אחר, בניגוד להאקרים המנצלים פגם בסיסי במערכת של רינג.
על פי מור וגם של Zavareei, רינג אינו דורש אימות דו-גורמי, ואינו מונע משתמש לאחר מספר ניסיונות סיסמה שגויות. זה אומר שהאקר יכול להריץ סקריפט פשוט שמנסה שילובים של קודים אלפאנומריים מספר בלתי מוגבל של פעמים עד שהוא מוצא את זה שיאפשר כניסה, אמר Zavareei.
"יש כל כך הרבה אמצעי זהירות בסיסיים שצריך להוסיף כאן", אמר זוואריי. "זוהי אחת הדוגמאות היותר בוטות לכישלון בהגנה על אינטרס פרטיות. זה מאוד אירוני. אתה קונה להם [טבעת] לביטחון, והם בסופו של דבר פותחים את הדלת לבתים של כולם."
המלצות עורכים
- טבעת פנימית מצלמת מול. Arlo Essential Indoor Camera: מה הכי טוב?
- האם אתה צריך מנוי לפעמון צלצול או למצלמה?
- האם כדאי להתקין מצלמות אבטחה חכמות?
- מדריך לקניית מצלמות אבטחה טבעת
- HomeKit Secure Video: למה זה נהדר ולמה כדאי להשתמש בו
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.