Članek

Zaposleni v zvonjenju so morda vohunili za vašimi varnostnimi kamerami in zvonci

protection click fraud

V zadnjih nekaj letih se je pojavilo veliko izdelkov za pametni dom, med najbolj priljubljenimi so pametne varnostne kamere in video zvonovi. Amazon v lasti Ring je že nekaj let eden najboljših igralcev v teh nišah, vendar če ste ga kupili katerega koli izdelka podjetja v preteklosti, ga boste morda želeli odklopiti in nekaj dobiti drugače.

Prestrezanje je v četrtek, 10. januarja, objavil poročilo, v poročilu pa je zapisano, da so zaposleni v podjetju Ring v Ukrajini raziskovalni center so si lahko ogledali video posnetke s kamer in zvoncev strank samo z e-pošto naslov.

Vse se je začelo leta 2016, poročilo pa se je glasilo takole:

Po navedbah enega vira je Ring leta 2016 svojo raziskovalno-razvojno skupino s sedežem v Ukrajini dobil skoraj neovirano dostop do mape na Amazonovi storitvi za shranjevanje v oblaku S3, ki je vsebovala vse video posnetke, ki jih je ustvarila vsaka kamera Ring v okolici svetu. To bi predstavljalo ogromen seznam zelo občutljivih datotek, ki jih je mogoče enostavno brskati in si jih ogledati. Prenos in skupna raba teh video datotek kupcev bi zahteval le nekaj več kot en klik.

Vsi videoposnetki naj bi ostali nešifrirani, kar so Ringovi izvršitelji upravičili, ker bi "šifriranje omogočilo podjetje manj dragoceno. "Poleg tega so zaposleni v podjetju Ring dobili podatke, ki so video datoteke povezovali z določenimi stranke.

Verizon ponuja Pixel 4a za samo 10 USD mesečno na novih linijah Unlimited

Poročilo se nadaljuje:

Za ogled kamer od doma te osebe je bil potreben samo e-poštni naslov stranke Ring. Čeprav je vir dejal, da nikoli osebno niso bili priča hudim zlorabam, so za The Intercept povedali: "Absolutno lahko rečem, če bi poznal poročilo ali tekmovalca e-poštni naslov, videl sem vse njihove kamere. "Vir je tudi pripovedoval o primerih inženirjev Ringa, ki so se po romantičnih zmenkih med seboj dražili, koga so pripeljali domov. Čeprav so se zadevni inženirji zavedali, da jih sodelavci spremljajo sproti, se je vir spraševal, ali so bili njihovi spremljevalci podobno obveščeni.

Tiskovni predstavnik Ringa se je odzval kmalu po izbruhu te zgodbe in rekel:

Zasebnost in varnost osebnih podatkov naših strank jemljemo izjemno resno. Da bi izboljšali svojo storitev, si ogledujemo in označujemo nekatere video posnetke Ring. Ti posnetki izvirajo izključno iz javno objavljenih videoposnetkov Ring iz aplikacije Neighbours (v skladu z našimi pogoji storitve) in od majhnega dela uporabnikov Ringa, ki so dali izrecno pisno privolitev, da nam omogočijo dostop in uporabo njihovih videoposnetkov za take namene. Zaposleni v podjetju Ring nimajo dostopa do prenosov v živo iz izdelkov Ring.

Za vse člane naše ekipe veljajo stroga pravila. Izvajamo sisteme za omejevanje in nadzor dostopa do informacij. Člane svoje ekipe držimo na visoki etični ravni in vsi, ki kršijo naše politike, se soočajo z disciplino, vključno z odpovedjo ter morebitnimi pravnimi in kazenskimi sankcijami. Poleg tega nimamo tolerance za zlorabo naših sistemov in če najdemo slabe akterje, ki so se tako počutili, bomo proti njim hitro ukrepali.

Zakaj je Ring svojim zaposlenim sploh omogočil dostop do vseh teh informacij?

Po navedbah Prestrezanje, vsaj del tega je bil posledica tega, da Ringov sistem za prepoznavanje obraza in predmetov ni bil tako dober, kot je želelo podjetje. Z dajanjem teh podatkov zaposlenim je bil cilj izboljšati programsko opremo, da bi lahko natančneje ugotavljali, kaj vidijo kamere.

instagram story viewer