Оно што треба да знате
- Грешка у дизајну је могла да дозволи било коме у близини да украде вашу Ви-Фи лозинку преко вашег звона за видео звоно.
- Ринг је у јуну упознат са овом грешком и управо је издао закрпу 7. новембра.
- Корисници неће морати ништа да раде, јер је ово ажурирање аутоматско.
Док сте ове Ноћ вештица делили слаткише триковима, вероватно нисте били превише забринути да мали духови украду вашу шифру за Ви-Фи путем тог згодног видео звона на вратима, зар не? Тај тачан сценарио је очигледно био могућ, али, на срећу, Ринг је био свестан проблема и закрпио гадну малу грешку. Истраживачка фирма Битдефендер пронашао проблем у јуну и обавестио Амазон преко ХацкерОне програма за награђивање грешака, али је требало до новембра да се ово закрпи. Портпарол Ринга има ово да каже:
Поверење купаца нам је важно и ми озбиљно схватамо безбедност наших уређаја. Увели смо аутоматско безбедносно ажурирање које решава проблем и од тада је закрпљено.
Ево како је ова рањивост могла да се одигра. Ваш комшија, или било ко у домету Ви-Фи везе вашег звона на вратима, могао би да пошаље лажне „поруке за поништавање идентитета“ на звоно на вратима, што би довело до тога да звоно на вратима помисли да је ван мреже. Власник звона на вратима би на крају примио обавештење од апликације Ринг са детаљима да је звоно на вратима ван мреже, што би покренуло уобичајене кораке за решавање проблема ресетовања звона на вратима.
Када се звоно на вратима ресетује и започне процес упаривања са вашом Ви-Фи мрежом, хакер у вашој близини ће моћи да лако добијете своје акредитиве јер је Ринг првобитно изабрао да пошаље ове акредитиве преко необезбеђене ХТТП везе. Компаније попут Гоогле-а већ годинама јачају безбедност помажући корисницима да идентификују када су веб локације безбедни, али уређаји као што су видео звона на вратима неће нужно бити тако транспарентни комуницирати.
ИоТ (Интернет ствари) уређаји су посебно забрињавајућа група уређаја јер често остају без закрпа дуго времена много времена, због слабе подршке или мале профитне марже које не подстичу компаније да пружају дугорочну подршку. Пошто су уређаји као што су видео звона, паметни термостати и повезане сијалице увек укључени и увек повезани на вашу кућну мрежу, то је невероватно Важно је одабрати производе произвођача који су доказали да могу да спрече нападаче да преузму контролу над вашом мрежом или личним информације.
Ово није први пут да видимо да Ринг има проблема са приватношћу, укључујући оптужбе за шпијунирање и гледање полицијских снимака без налога. Иако много тога звучи подло, Ринг је показао добар напор да исправи своје грешке и проблеме када се појаве.
Најбоља звона на вратима у 2019
Виши произвођач садржаја — паметни телефони и ВР
Ник је почео са ДОС-ом и НЕС-ом и користи те лепе успомене на флопи дискове и кертриџе да подстакне своје мишљење о модерној технологији. Било да се ради о ВР, паметним кућним гаџетима или нечему другом што пишти и шишта, он пише о томе од 2011. Обратите му се на Твиттер или Инстаграм @Гванату