Приложение Ring Doorbell Neighbours поймали на утечке точных данных о местонахождении пользователя

герой кольцо дверной звонок
Если люди доверяют свою информацию компаниям, которым поручено обеспечивать ее безопасность, эти компании должны, по крайней мере, серьезно относиться к безопасности . Похоже, что это не обязательно так, поскольку недостаток в приложении, созданном Ring, заключался в раскрытии точных данных о местоположении клиентов, которые размещали сообщения в приложении, когда оно должно было их скрывать.
Ring — компания, производящая умные дверные звонки и IoT , которая создала приложение Neighbours в 2018 году, примерно в то же время, когда Amazon завершила сделку по приобретению компании. Приложение «Соседи» было чем-то вроде социального приложения, где владельцы дверных звонков Ring могли анонимно делиться видео, показывающими преступления. Подумайте о цифровых часах соседей с видеозаписью.

уязвимые данные соседей
Уязвимые данные в приложении соседей (любезно предоставлено TechCrunch)

Поскольку сообщения остаются анонимными, приложение никогда не сообщало зрителям ни местонахождение, ни какие-либо другие данные. Однако ошибка, обнаруженная в Neighbours, позволяла людям извлекать местоположение и другие данные из сообщений в приложении. Некоторые гнусные люди, например, те, кого засняла камера Ring, могли узнать широту, долготу и домашний адрес человека, разместившего видео. Более того, у приложения был добавочный идентификатор для каждого опубликованного видео, поэтому было легко вернуться и получить другую информацию о публикации соседей.
Согласно TechCrunch , Ring сообщает, что они исправили ошибку с момента ее обнаружения. В конце 2020 года мы сообщили о нескольких дешевых или поддельных умных дверных звонках, которые были уязвимы для злоумышленников . Просто кажется, что любой продукт или приложение для обеспечения безопасности может быть уязвимым, поэтому, возможно, лучше всегда использовать надлежащие методы обеспечения безопасности, независимо от того, какое решение вы выберете.

Источник (англ.)

Поставить оценку
Кофебрейкер | Интернет-журнал