Умные дверные звонки и камеры Ring были взломаны, но они не одиноки. Как обеспечить безопасность вашего ‘умного’ дома?
Продукты для обеспечения безопасности дома, такие как умные дверные звонки и камеры безопасности, становятся все более популярными, особенно те, которые производит компания Ring от Amazon. Но эти продукты также оказались в центре внимания из-за проблем с безопасностью. Здесь мы расскажем вам о некоторых способах, с помощью которых устройства Ring могут стать проблемой безопасности
Что произошло при взломе кольца
Image Credit: BeeBright/DepositPhotos.
В конце 2019 года умные дверные звонки и домашние камеры безопасности Ring от Amazon попали в заголовки газет. Группа клиентов в Калифорнии подала в суд на компанию после того, как хакеры атаковали их устройства Ring. По словам клиентов, они столкнулись с тем, что хакеры использовали двустороннюю голосовую связь устройств соответствующим образом. Клиенты слышали, как хакеры выкрикивали расистские непристойности, угрожали их жизни, а в одном случае даже дразнили маленького ребенка
Защита компании Ring заключалась в том, что ее камеры безопасности на самом деле не были взломаны. Это правда. Случилось так, что хакеры использовали найденную в Интернете информацию для входа в систему, чтобы получить доступ к устройствам Ring. В какой-то момент клиенты, видимо, повторно использовали имена пользователей и пароли на нескольких сайтах, включая Ring. Затем, когда один из их логинов был взломан, хакеры смогли использовать ту же информацию для доступа к устройствам Ring
Справедливости ради следует отметить, что стандартный совет по безопасности компании Ring заключается в том, что клиентам не следует повторно использовать пароли для нескольких сайтов. Потому что это может привести именно к такому случаю. Тем не менее, этот инцидент все еще вызывает серьезные опасения в отношении безопасности
Проблемы, поднятые взломом Ring
Есть две причины, по которым это вызывает беспокойство. Во-первых, умные камеры имеют доступ к огромному количеству очень личных данных. Взлом устройства Ring – это не то же самое, что утечка адреса электронной почты в Интернете. Это раздражает, но с этим можно справиться. Хакеры, получившие доступ к устройствам Ring, могут просматривать дома пользователей в режиме реального времени. Они могут использовать голосовую систему для отправки сообщений с угрозами. Они могут наблюдать за детьми, что особенно беспокоит родителей. И они могут сохранить любую из этой информации и позже распространить ее в Интернете
Вторая причина для беспокойства заключается в том, что люди покупают такие устройства, как умные дверные звонки или домашние системы безопасности, чтобы чувствовать себя в большей безопасности. Они хотят получить более высокий уровень безопасности. Когда устройство безопасности взламывается, это приводит к обратному результату, заставляя людей чувствовать себя напуганными и небезопасными
Многие эксперты по безопасности и технологические репортеры обвиняют в сложившейся ситуации саму компанию Ring. Даже если клиенты не должны повторно использовать пароли, любая компания по безопасности должна знать, что они часто делают это в любом случае. Компания Ring могла бы встроить в систему больше средств защиты для клиентов. Например, есть возможность включить двухфакторную аутентификацию на системе Ring
Если бы эта функция была включена по умолчанию, хакерам было бы сложнее атаковать устройства. Аналогичным образом, в программном обеспечении можно было бы предусмотреть больше подсказок, побуждающих людей использовать надежные пароли. Или можно было бы потребовать уникальные имена учетных записей вместо использования адресов электронной почты для входа в систему, что сделало бы менее эффективным повторное использование хакерами логинов с других сайтов
Риски безопасности Ring
Это показывает, как система, которую вы покупаете для повышения уровня безопасности, может сама стать причиной проблем с безопасностью. Вот некоторые риски безопасности умных дверных звонков и камер, таких как продукты Ring, которые вам следует учитывать
Уязвимость для взлома
Как и в приведенном выше примере, любая система безопасности уязвима для атак. Системы безопасности являются особенно привлекательными целями для хакеров, поскольку в них хранится очень много информации
Если вы покупаете систему безопасности, сначала проверьте компанию. Вы должны убедиться, что у компании хорошая политика безопасности и не было ли у нее в прошлом утечек данных
Имейте в виду, что хакер, получивший доступ к вашему умному дверному звонку, может увидеть много информации, которую вы хотите сохранить в тайне. Примите меры предосторожности: используйте уникальные пароли, включите двухфакторную аутентификацию, обновляйте программное обеспечение и меняйте пароль в случае нарушения безопасности
Доступ сотрудников к данным
Вы также должны помнить, что не обязательно взламывать систему, чтобы кто-то другой мог увидеть данные вашего Ring. Сотрудники Amazon или Ring также могут получить доступ к вашим видеозаписям. В январе 2020 года компания Amazon уволила четырех сотрудников после того, как обнаружила, что они неправомерно просматривали видеозаписи клиентов Ring
Даже в отсутствие недобросовестных сотрудников, персонал может просматривать видеозаписи с вашего Ring по законным причинам, например, для устранения неполадок. Когда вы покупаете такое устройство, как Ring, вы, по сути, доверяете не только компании, но и всем ее сотрудникам записи, сделанные в вашем доме. Вы должны решить, заслуживает ли компания такого доверия
Привлечение полиции к работе с кольцом
Еще один фактор в Ring, который заставляет некоторых людей чувствовать себя неуютно, – это отношения компании с полицией. Компания Ring заключила ‘партнерские отношения’ с более чем 400 полицейскими силами по всей территории США. Это дает местным полицейским службам доступ к порталу, через который они могут запрашивать записи, сделанные с помощью Ring. Кольцевые клиенты не обязаны выполнять эти просьбы, но клиенты не всегда знают об этом
В некоторых городах полиция использует деньги налогоплательщиков, чтобы предлагать населению бесплатные или со скидкой кольца. Сообщалось, что в некоторых из этих ситуаций от пользователей требовалось передать полиции отснятый материал в обмен на устройство
Ситуация стала настолько тревожной, что сенатор США Эдвард Дж. Марки (D-Mass.) обратился к компании Amazon с письмом, в котором выразил обеспокоенность по поводу конфиденциальности и гражданских свобод, а также задал вопрос компании Ring о характере ее партнерства с полицией. Возможно, самым тревожным моментом во всей этой ситуации является отсутствие ясности со стороны Ring относительно точных деталей ее отношений с полицией
Вопросы гражданских свобод
Кольцевые устройства также вызывают озабоченность по поводу гражданских свобод. Устройства Ring включают в себя не только устройства для записи внутри дома, такие как камеры безопасности. Они также включают умные дверные звонки, которые ведут запись и за пределами дома. По сути, это превращает дверные звонки Ring в неофициальную сеть камер наблюдения
В связи с этим возникает несколько вопросов. Во-первых, тот факт, что эта сеть наблюдения принадлежит и управляется частной компанией без надзора со стороны правительства. В сочетании с возможностью использования технологии распознавания лиц этот факт становится еще более тревожным
Во-вторых, устройства, похоже, оказывают негативное влияние на восприятие людьми безопасности. Такие программы, как Ring’s Neighbors, информируют пользователей Ring о преступлениях, произошедших в их районе. Предполагается, что это должно информировать людей о преступлениях. Однако, несмотря на то, что за последние 25 лет в США резко снизилась насильственная преступность, эти программы могут на самом деле заставить больше бояться преступности и способствовать формированию неверного мнения о том, что преступность растет
В-третьих, активисты сообщают, что устройства Ring и программа Neighbors способствуют расовому профилированию. Они часто используются в преимущественно белых кварталах, чтобы сообщать о деятельности небелых людей как о ‘подозрительной’. Использование технологии в этом контексте, похоже, скорее укрепляет социальные предрассудки, чем предоставляет объективную информацию
Проблемы безопасности с умными дверными звонками и камерами Ring
Хотя такие устройства, как камеры наблюдения и умные дверные звонки, могут помочь обеспечить безопасность вашего дома, они также могут быть сопряжены с определенными рисками. И это лишь один пример устройств Интернета вещей (IoT), которые могут находиться в вашем доме и создавать проблемы с безопасностью
Чтобы убедиться, что другие устройства в вашей домашней сети также защищены от хакеров, ознакомьтесь с нашими советами по защите интеллектуальных устройств и устройств IoT
Комментировать