Aprenda a Ganhar Dinheiro do seu Jeito na Internet!

Amazon Ring: uma falha de segurança muito perigosa acaba de ser corrigida

Estás a ler: Amazon Ring: uma falha de segurança muito perigosa acaba de ser corrigida

Além de se destacar na área de e-commerce e Cloud, a Amazon é um importante player em automação residencial. O sistema de segurança da marca “Ring” é um de seus produtos mais procurados. Este sistema de segurança inclui campainhas de vídeo, bem como câmeras de vigilância. No entanto, nada é perfeito e os produtos Ring não são exceção.

Em maio, uma falha de segurança de alta gravidade foi detectada. Alta gravidade porque pessoas mal-intencionadas podem ter acessado as gravações das câmeras de vídeo da campainha Ring e extraído os dados pessoais dos usuários. A empresa reagiu rapidamente e acaba de lançar um patch para esta falha de segurança. Felizmente, ninguém tentou tirar proveito dessa vulnerabilidade temporária.


AmazonRing

Pesquisadores da Checkmarx descobriram essa falha

Ao analisar o aplicativo Ring para Android, pesquisadores da empresa de segurança de aplicativos “Checkmarx” detectaram a falha. Eles descobriram que o Ring continha vários bugs que, quando encadeados, permitiriam que hackers acessassem os dados pessoais dos usuários. Tudo o que eles precisavam fazer era criar um aplicativo malicioso e enganar o alvo para atualizá-lo. Se a vítima mordesse a isca, os hackers obtinham cookies de autenticação.

Dessa forma, eles podem acessar a conta de um usuário sem a senha. E o aplicativo malicioso supostamente roubou nome completo, endereço de e-mail, número de telefone e gravações da câmera com dados de geolocalização. Mas não só! Os invasores também podem ter extraído outras informações contidas em documentos ou em telas de computador visíveis por uma câmera Ring.

O que você precisa saber sobre o Anel

A Amazon comprou a Ring há quatro anos. E desde então, este fabricante de campainhas de vídeo tem trabalhado em estreita colaboração com as autoridades. De fato, mais de 2.200 departamentos de polícia nos Estados Unidos usam essa tecnologia para investigações.

Repetidamente, a Ring forneceu dados de usuários e gravações de vídeo de clientes às autoridades sem o consentimento do proprietário da conta. No ano passado, a empresa compartilhou imagens de clientes com a polícia 11 vezes. Isso gerou muitas críticas.

fonte

~~~~~~~~📱~~~~~~~~

PCtg.net é o lugar perfeito para encontrar as últimas notícias e análises sobre gadgets e aplicativos de tecnologia, bem como dicas e truques sobre como tirar o máximo proveito de sua tecnologia.