Amerikos femida ištyrė „Amazon Ring“ namų kamerų pažeidžiamumą

Kibernetinis saugumas mažai kuo skiriasi nuo bet kurios kitos saugos, o tai rodo, kad tai tiek pat rūpi vartotojui, tiek įrenginio gamintojui ar paslaugų teikėjui. Jei nežinai, kaip tiksliai šaudyti, kaltinti ginklą dėl to atrodo kvailumo viršūnė. Taip pat kibernetinio saugumo spragos, atsirandančios dėl numatytųjų slaptažodžių ir prisijungimų bei tos pačios paskyros naudojimas daugeliui paslaugų, atrodo kvailai ir neatsakingai. Tačiau vėl ir vėl užlipę ant šio grėblio, vartotojai mieliau kaltina ne save, o gamintoją, nuolat kartodami: „Aš už tai sumokėjau!

Antradienį vienas John Baker Orange iš Alabamos padavė grupinį ieškinį prieš „Amazon“ ir jos „Ring“ padalinį, kuris yra atsakingas už išmaniųjų durų spynų ir namų apsaugos kamerų gamybą. Ieškovas teigia, kad „Ring“ kameros, nepaisant gamintojo teiginių, kad „saugumas čia, dabar ir visur“, turi trūkumų, dėl kurių klientai tampa pažeidžiami įsilaužėlių. Jo atveju akutė, panaudojus įsilaužėlio balsą, paskatino ieškovės mažamečius vaikus nustoti žaisti prieš namą ir priartėti prie kameros.

Po šio „nepaprasto ir mirtino incidento“ „Orange“ pakeitė slaptažodį, leidžiantį pasiekti „Ring“ kamerų sistemą, iš vidutinio į sudėtingesnį ir perėjo prie dviejų veiksnių autentifikavimo. Iš karto įsigijus ir sumontavus fotoaparatą jam sutrukdė tai padaryti jausmas, kad 250 USD vertės daiktas turėtų pasirūpinti jo saugumu. Šis atvejis tapo vienu iš nedaugelio, apie kurį ėmė vis dažniau pranešti apie, kaip paaiškėjo, nesaugų „Amazon Ring“ kamerų ir apskritai šios vaizdo stebėjimo sistemos veikimą. Anksčiau Amerikos žiniasklaida pranešė apie atvejį, kai priekabiautojas per Amazon namų kamerą pasivadino Kalėdų Seneliu ir įžeidinėjo kambaryje esančią 8 metų mergaitę.

Orange prieš žiedą ieškinys bus nagrinėjamas JAV Kalifornijos centrinės apygardos teisme. Kompensacijos dydis neskelbiamas, bet yra numatytas. „Ring“ ir „Amazon“ atstovai atsisakė komentuoti. „Amazon“ kompanija įgytas 2018 metais suskambėjo už 839 milijonus dolerių ir po kurio laiko įsivėlė su ja skandalu. Paaiškėjo, kad žiedas, užuot identifikavęs vartotojus ir pažeidėjus su AI sistema naudojosi paslaugomis žmonių operatorių iš savo padalinio Ukrainoje. Daugybė namų vaizdo įrašų buvo laisvai žiūrimi tiesioginių operatorių, o tai turėtų kelti nerimą kaip ir pažeidžiamumas įsilaužėlių atakoms.

Šaltinis: 3dnews.ru