Právnik tvrdí, že obrana Ringu proti hackingu je rovnako nekvalitná ako jeho bezpečnosť

Po séria hackov Ring camera, bezpečnostná spoločnosť vlastnená Amazonom tvrdila, že došlo k akýmkoľvek prienikom do kamier alebo účtov jej zákazníkov spáchané hackermi, ktorí získali prihlasovacie údaje z hackerských fór alebo temného webu, nie od spoločnosti databázy.

Právnici zastupujúci niektoré obete hackingu v hromadnej žalobe proti Ringovi pre Digital Trends povedali, že ich klienti používali jedinečné heslá, ktoré nemohli byť hacknuté nikde inde.

Hassan Zavareei, partner spoločnosti Tycko & Zavareei LLP, ktorá sa špecializuje na skupinové akcie a súkromie súdne spory, uviedol, že obhajoba, že prihlasovacie údaje boli prevzaté z iných, nesúvisiacich porušení údajov, je „nepodložená a falošné."

Skupinová žaloba, podaná 3. januára na americkom okresnom súde pre centrálny okres Kalifornie opisuje niekoľko názorných incidentov, v ktorých žalobcovia Prsteňkamery boli hacknuté. Zahŕňajú incident, kde a mladé dievča bolo vystavené rasistickým urážkam že hacker na ňu kričal a ďalší prípad, keď sa hacker dostal ku kamere zvončeka klientov Todda Craig a Tania Amador a pohrozili im „ukončením“, pokiaľ mu nezaplatia 50 bitcoinov (asi $436,000).

„Vieme, že [Ringova obrana] nie je presná, pretože naši klienti Todd Craig a Tania Amador vytvorili jedinečné heslo pre svoje účty Ring, ktoré nepoužili pre iné účty,“ povedal Zavareei. "Pán. Craig vytvoril jedinečné 16-znakové heslo a pani Amador vytvorila unikátne 14-znakové heslo. Ak by boli Ringove výhovorky pravdivé, hackeri by nezískali prístup k ich Ring účtom, pretože ich kombinácie používateľského mena a hesla neboli spojené s inými online účtami.

Ringov rekord

Hromadná žaloba je okrem iného založená na nedbanlivosti, zverejnení súkromných skutočností a obťažovaní. Právnici žalobcov tvrdia, že očakávajú, že sa k hromadnej žalobe pripojí aj tretia rodina.

Predtým sa Ring prihlásil k malej zodpovednosti za hacky a opísal ich ako problémy s heslami jednotlivých používateľov, nie s databázou Ring.

„Nie je nezvyčajné, že zlí aktéri zbierajú údaje z únikov údajov iných spoločností a vytvárajú zoznamy takto, aby sa iní zlí herci mohli pokúsiť získať prístup k iným službám,“ uviedla spoločnosť v a vyhlásenie pre ABC News minulý mesiac, keď sa ho pýtali na iný podobný oblek, ktorému čelí.

V decembri únik údajov odhalil osobné údaje viac ako 3 000 používateľov Ringu. Ring v tom čase pre Digital Trends povedal, že neexistujú žiadne dôkazy o hacknutí jeho systémov. Začiatkom januára to Ring povedal skupine amerických senátorov Zamestnanci spoločnosti Ring nesprávne pristupovali k videám zvončeka pri štyroch rôznych príležitostiach.

„Aj vo svetle rozšírených správ o hackeroch a neoprávnenom prístupe k zariadeniam Ring odmietol prevziať zodpovednosť pre bezpečnosť vlastných domácich bezpečnostných zariadení a jej úlohu pri ohrozovaní súkromia svojich zákazníkov,“ žaloba hovorí.

Ring nie je jedinou spoločnosťou zaoberajúcou sa bezpečnostnými kamerami pre domácnosť. Wyze, konkurent spoločnosti Ring, utrpel na konci roka 2019 veľké porušenie údajov, ktoré postihlo milióny zákazníkov. Čiastočne to bolo spôsobené nedostatkom základných bezpečnostných prvkov, uviedli odborníci. Ring tiež utrpel a menší únik, ale poprel, že by boli ohrozené jej vlastné systémy.

„V spoločnosti Ring je našou najvyššou prioritou bezpečnosť a ochrana našich zákazníkov,“ uviedol Ring vo vyhlásení pre DT. „Aj keď nekomentujeme prebiehajúce súdne spory, je dôležité poznamenať, že neexistujú žiadne dôkazy o tom, že by boli ohrozené systémy alebo sieť spoločnosti Ring. Problémy sme však brali vážne a plánujeme spustiť nové ovládacie prvky ochrany osobných údajov používateľov. Budeme pokračovať v našom dlhodobom záväzku robiť naše zariadenia Ring ešte silnejšími a bezpečnejšími ako kedykoľvek predtým.“

„Nedostatočná bezpečnosť“

Nech už sú nové nadchádzajúce kontroly ochrany osobných údajov používateľov spoločnosti Ring akékoľvek, právnici zastupujúci obete hackerov uviedli, že vlastný bezpečnostný systém spoločnosti Ring nie je v prvom rade veľmi bezpečný.

"Je to iné ako typický prípad porušenia údajov, kde dochádza k hromadnému úniku informácií," Austin Moore, partner spoločnosti Stueve Siegel Hanson LLP, ktorá tiež vedie prípad, povedal pre Digital Trendy. "To sa týka skôr nedostatočnej bezpečnosti."

"Nechápem, prečo Ring neimplementoval štandardné základné bezpečnostné protokoly, o ktorých je známe, že sú účinné pri predchádzaní neoprávnenému prístupu," povedal Moore.

Moore tiež dodal, že ide o „úplnú špekuláciu“ spoločnosti Ring, že heslá klientov boli ukradnuté odinakiaľ, na rozdiel od hackerov, ktorí využívajú základnú chybu v systéme Ring.

Podľa Moorea aj Zavareeiho Ring nevyžaduje dvojfaktorovú autentifikáciu a nezablokuje používateľa po viacerých pokusoch o nesprávne zadanie hesla. To znamená, že hacker môže spustiť jednoduchý skript, ktorý skúša kombinácie alfanumerických kódov neobmedzený počet krát, kým nenájde ten, ktorý umožní prihlásenie, povedal Zavareei.

"Je tu toľko základných bezpečnostných opatrení, ktoré je potrebné pridať," povedal Zavareei. „Toto je jeden z najneobvyklejších príkladov zlyhania ochrany súkromia. Je to veľmi ironické. Kúpite im [Prsteň] pre bezpečnosť a nakoniec otvoria dvere do domovov každého."

Odporúčania redaktorov

• Ring Indoor Cam vs. Vnútorná kamera Arlo Essential: ktorá je najlepšia?
• Potrebujete predplatné na zvonček alebo kameru Ring?
• Oplatí sa inštalovať inteligentné bezpečnostné kamery?
• Sprievodca nákupom krúžkovej bezpečnostnej kamery
• HomeKit Secure Video: Prečo je to skvelé a prečo by ste ho mali používať

Zlepšite svoj životný štýlDigitálne trendy pomáhajú čitateľom mať prehľad o rýchlo sa rozvíjajúcom svete technológií so všetkými najnovšími správami, zábavnými recenziami produktov, užitočnými úvodníkmi a jedinečnými ukážkami.