Amazon Ring Neighbours предоставляет данные о клиентах
Существенная проблема безопасности, связанная с приложением Ring Neighbour, принадлежащим Amazon, выявила точное местоположение и домашний адрес пользователей. Утечка произошла сразу после инцидента со взломом камеры Ring в конце 2020 года, в результате которого пользователи возбудили коллективный иск против Ring.
Ring была приобретена Amazon еще в 2018 году - в том же году, когда компания запустила Neighbours как отдельное приложение. Согласно собственному описанию приложения, оно позволяет пользователям «получать в реальном времени предупреждения о преступлениях и безопасности от соседей и местных правоохранительных органов».
Проблема безопасности с приложением Neighbours позволила злоумышленникам получать данные о местоположении пользователей, которые отправляли отчеты и размещали их внутри приложения - действие, которое обычно выполняется без указания точного местоположения. Из-за этой проблемы приложение извлекало точные координаты людей, отправляющих отчеты, прямо с серверов Ring.
Проблема усложнялась еще и тем, что каждому сообщению пользователя присваивалось числовое значение, которое увеличивалось для новых сообщений. Такая установка позволила относительно легко получить данные о местоположении с предыдущих плакатов, даже если они не находились в одном районе.
Ринг выступил с заявлением, в котором сообщил, что ошибка была исправлена, а также с обычными заверениями в том, насколько серьезна политика компании в отношении безопасности пользователей.
Ринг снова подвергся критике в конце 2020 года, когда люди подали коллективный иск против компании. В иске говорится о недостаточных мерах безопасности, установленных и обеспеченных камерами Ring.
Ring ранее выступала с несколько спорным заявлением, которое многие воспринимали как перекладывание вины на конечных пользователей за то, что они не включили двухфакторную аутентификацию на своих устройствах, хотя могли.
Позже MFA был применен ко всем пользователям внутри приложения. Это произошло после того, как было обнаружено, что хакеры работали над специальными инструментами, используемыми для взлома учетных записей Ring и кражи учетных данных, и в сеть просочилась часть из более чем 1000 паролей пользователей.
