Jurists apgalvo, ka Ringa aizsardzība pret uzlaušanu ir tikpat slikta kā tā drošība

gredzenveida durvju zvana ilustrācija
Ilustrācija: Kriss Degrovs

Pēc virkne zvana kameru uzlaušanas, Amazon piederošais apsardzes uzņēmums ir apgalvojis, ka jebkāda veida ielaušanās tās klientu kamerās vai kontos ir bijusi ko izdarījuši hakeri, kuri ieguvuši pieteikšanās akreditācijas datus no hakeru forumiem vai tumšā tīmekļa, nevis no uzņēmuma datu bāze.

Saturs

  • Ringa sasniegumu rekords
  • "Nepietiekama drošība"

Advokāti, kas pārstāv dažus uzlaušanas upurus kolektīvā prasībā pret Ring, pastāstīja Digital Trends, ka viņu klienti izmantoja unikālas paroles, kuras nevarēja uzlauzt nekur citur.

Ieteiktie videoklipi

Hasans Zavareei, Tycko & Zavareei LLP partneris, uzņēmums, kas specializējas kolektīvās darbībās un privātumā tiesvedībā, teica aizstāvība, ka pieteikšanās informācija tika ņemta no citiem, nesaistītiem datu pārkāpumiem, ir "nepamatota un nepatiesi."

Saistīts

  • Ring jaunajā iekštelpu kamerā ir iebūvēts privātuma aizvars
  • Arlo Pro 4 vs. Arlo Pro 5S: kura drošības kamera iznāk uz augšu?
  • CES 2023: Ring paplašina savu uzmanību uz transportlīdzekļiem ar Ring Car Cam

Klasiskās darbības uzvalks, 3. janvārī iesniegts ASV Kalifornijas Centrālās apgabala apgabaltiesā, apraksta vairākus grafiskus incidentus, kuros prasītāji Gredzenskameras tika uzlauzti. Tie ietver incidentu, kurā a jauna meitene tika pakļauta rasistiskiem apvainojumiem ka hakeris uz viņu kliedza, un vēl viens gadījums, kad hakeris piekļuva klienta Toda durvju zvana kamerai Kreigs un Tania Amador, un piedraudēja viņiem ar “izbeigšanu”, ja vien viņi viņam nesamaksās 50 bitkoīnus (apmēram $436,000).

"Mēs zinām, ka [Ringa aizsardzība] nav precīza, jo mūsu klienti Tods Kreigs un Tania Amadora izveidoja unikālu paroli saviem Zvana kontiem, ko viņi neizmantoja citiem kontiem, ”sacīja Zavareei. “Mr. Kreigs izveidoja unikālu 16 rakstzīmju paroli, bet Amadora kundze izveidoja unikālu 14 rakstzīmju paroli. Ja Ringa attaisnojumi būtu patiesi, hakeri nebūtu ieguvuši piekļuvi saviem Ring kontiem, jo ​​viņu lietotājvārdu un paroļu kombinācijas nebija saistītas ar citiem tiešsaistes kontiem.

Ringa sasniegumu rekords

Grupas prasība cita starpā ir saistīta ar nolaidību, privātu faktu publisku izpaušanu un ielaušanos. Prasītāju advokāti saka, ka viņi sagaida, ka arī trešā ģimene pievienosies grupas prasībai.

Iepriekš Ring ir uzņēmies nelielu atbildību par uzlaušanu, aprakstot tos kā problēmas ar atsevišķu lietotāju parolēm, nevis Ring datubāzi.

"Ring ir atteicies uzņemties atbildību par savu mājas drošības ierīču drošību."

"Nav neparasti gadījumi, kad slikti dalībnieki ievāc datus no cita uzņēmuma datu pārkāpumiem un veido sarakstus piemēram, lai citi sliktie dalībnieki varētu mēģināt piekļūt citiem pakalpojumiem," sacīja uzņēmums paziņojums ABC News pagājušajā mēnesī, kad viņam jautāja par citu līdzīgu uzvalku.

Decembrī datu noplūde atklāja vairāk nekā 3000 Ring lietotāju personisko informāciju. Toreiz Ring pastāstīja Digital Trends, ka nav pierādījumu par tā sistēmu uzlaušanu. Janvāra sākumā Rings to pastāstīja ASV senatoru grupai Zvana darbinieki četros atsevišķos gadījumos nepareizi piekļuva durvju zvanu videoklipiem.

ZDNet

"Pat ņemot vērā plaši izplatītos ziņojumus par uzlaušanu un nesankcionētu piekļuvi ierīcēm, Ring ir atteicies uzņemties atbildību par savu mājas drošības ierīču drošību un tās lomu savu klientu privātuma apdraudēšanā. saka.

Ring nav vienīgais mājas drošības kameru uzņēmums ar drošības problēmām. WyzeRing konkurents 2019. gada beigās cieta no liela datu pārkāpuma, kas skāra miljoniem klientu. To daļēji izraisīja pamata drošības elementu trūkums, teica eksperti. Gredzens ir arī cietis a mazāka noplūde, taču ir noliegusi, ka tās sistēmas būtu apdraudētas.

"Ring mūsu galvenā prioritāte ir mūsu klientu drošība," teikts Ring paziņojumā DT. "Lai gan mēs nekomentējam notiekošo tiesvedību, ir svarīgi atzīmēt, ka nav pierādījumu, ka Ring sistēmas vai tīkls būtu apdraudēti. Taču mēs esam šīs problēmas uztvēruši nopietni un plānojam ieviest jaunas lietotāju konfidencialitātes vadīklas. Mēs turpināsim savu ilggadējo apņemšanos padarīt mūsu Ring ierīces vēl spēcīgākas un drošākas nekā jebkad agrāk.

"Nepietiekama drošība"

Lai kādas būtu Ring jaunās gaidāmās lietotāju konfidencialitātes kontroles, advokāti, kas pārstāv uzlaušanas upurus, teica, ka paša Ring drošības sistēma vispirms nav īpaši droša.

"Tas atšķiras no tipiskā datu pārkāpuma gadījuma, kad notiek masveida informācijas izfiltrēšana." Ostins Mūrs, uzņēmuma Stueve Siegel Hanson LLP partneris, kas arī tiesājas šajā lietā, pastāstīja Digital Tendences. "Tas vairāk attiecas uz nepietiekamu drošību."

"Tas ir ļoti ironiski. Jūs pērkat [Gredzenu] drošības nolūkos, un viņi galu galā atver durvis uz ikviena mājām.

"Es nesaprotu, kāpēc Ring neieviesa standarta pamata drošības protokolus, kas, kā zināms, ir efektīvi, lai novērstu nesankcionētu piekļuvi," sacīja Mūrs.

Mūrs arī piebilda, ka tā ir "pilnīga Ring spekulācija", ka klientu paroles ir nozagtas no citurienes, pretstatā hakeriem, kas izmanto Ring sistēmas pamata trūkumu.

Pēc Mūra un Zavareei domām, Ring neprasa divu faktoru autentifikāciju un nebloķē lietotāju pēc vairākiem nepareizas paroles mēģinājumiem. Tas nozīmē, ka hakeris var palaist vienkāršu skriptu, kas neierobežotu skaitu reižu izmēģina burtciparu kodu kombinācijas, līdz atrod to, kas ļaus pieteikties, sacīja Zavareei.

"Šeit ir jāpievieno tik daudz pamata drošības pasākumu," sacīja Zavareei. "Šis ir viens no spilgtākajiem piemēriem, kas liecina par nespēju aizsargāt privātuma intereses. Tas ir ļoti ironiski. Jūs iegādājaties tos [Gredzenu] drošības nolūkos, un viņi galu galā atver durvis uz ikviena mājām.

Redaktoru ieteikumi

  • Ring Indoor Cam vs. Arlo Essential iekštelpu kamera: kura ir labākā?
  • Vai jums ir nepieciešams Zvana durvju zvana vai kameras abonements?
  • Vai ir vērts uzstādīt viedās drošības kameras?
  • Zvana drošības kameru iegādes ceļvedis
  • HomeKit Secure Video: kāpēc tas ir lieliski un kāpēc jums to vajadzētu izmantot

Uzlabojiet savu dzīvesveiduDigitālās tendences palīdz lasītājiem sekot līdzi steidzīgajai tehnoloģiju pasaulei, izmantojot visas jaunākās ziņas, jautrus produktu apskatus, ieskatu saturošus rakstus un unikālus ieskatus.