En los últimos años han aparecido muchos productos para el hogar inteligente, uno de los más populares son las cámaras de seguridad inteligentes y los timbres de video. Ring, propiedad de Amazon, ha sido uno de los mejores jugadores en estos nichos durante algunos años, pero si ha comprado cualquiera de los productos de la compañía en el pasado, es posible que desee considerar desconectarlos y obtener algo más.
La intercepción publicó un informe el jueves 10 de enero, y en el informe se dice que los empleados de Ring en Ucrania de la empresa El centro de investigación ha podido ver imágenes de video de las cámaras y timbres de los clientes con nada más que un correo electrónico habla a.
Todo esto comenzó en 2016, con el informe de la siguiente manera:
A partir de 2016, según una fuente, Ring proporcionó a su equipo de investigación y desarrollo con sede en Ucrania prácticamente sin restricciones acceso a una carpeta en el servicio de almacenamiento en la nube S3 de Amazon que contenía todos los videos creados por cada cámara Ring alrededor del mundo. Esto equivaldría a una enorme lista de archivos muy sensibles que se podrían explorar y visualizar fácilmente. Descargar y compartir estos archivos de video de clientes habría requerido poco más que un clic.
Según los informes, todos los videos se dejaron sin cifrar, lo que los ejecutivos de Ring justificaron porque "el cifrado haría que el empresa menos valiosa ". Además, los empleados de Ring recibieron datos que conectaban archivos de video con clientes.
Verizon ofrece Pixel 4a por solo $ 10 / mes en nuevas líneas ilimitadas
El informe continúa:
Solo se requería la dirección de correo electrónico de un cliente de Ring para ver las cámaras desde la casa de esa persona. Aunque la fuente dijo que nunca presenciaron personalmente ningún abuso atroz, le dijeron a The Intercept "Puedo decir con absoluta certeza si conocía a un periodista o competidor dirección de correo electrónico, pude ver todas sus cámaras ". La fuente también relató casos en los que los ingenieros de Ring" se burlaban unos de otros sobre a quién traían a casa "después de citas románticas. Aunque los ingenieros en cuestión sabían que estaban siendo vigilados por sus compañeros de trabajo en tiempo real, la fuente cuestionó si sus compañeros estaban igualmente informados.
Un portavoz de Ring respondió poco después de que estalló esta historia, diciendo:
Nos tomamos muy en serio la privacidad y seguridad de la información personal de nuestros clientes. Para mejorar nuestro servicio, vemos y anotamos ciertas grabaciones de video de Ring. Estas grabaciones provienen exclusivamente de videos de Ring compartidos públicamente desde la aplicación Vecinos (de acuerdo con nuestros términos de servicio), y de una pequeña fracción de los usuarios de Ring que han proporcionado su consentimiento explícito por escrito para permitirnos acceder y utilizar sus videos para tal propósitos. Los empleados de Ring no tienen acceso a las transmisiones en vivo de los productos Ring.
Tenemos políticas estrictas para todos los miembros de nuestro equipo. Implementamos sistemas para restringir y auditar el acceso a la información. Mantenemos a los miembros de nuestro equipo con un alto estándar ético y cualquier persona que infrinja nuestras políticas enfrentará medidas disciplinarias, incluida la terminación y posibles sanciones legales y penales. Además, tenemos tolerancia cero para el abuso de nuestros sistemas y si encontramos malos actores que se han involucrado en este comportamiento, tomaremos medidas rápidas contra ellos.
Entonces, ¿por qué Ring dio a sus empleados acceso a toda esta información en primer lugar?
De acuerdo a La intercepción, al menos parte de ello fue el resultado de que el sistema de reconocimiento facial y de objetos de Ring no era tan bueno como la compañía quería. Al proporcionar estos datos a los empleados, el objetivo era mejorar el software para poder determinar con precisión lo que estaban viendo las cámaras.