Что тебе нужно знать
- В сети просочились учетные данные и пользовательские данные 3600 камер.
- Сюда входят входящие в систему электронные письма, пароли и псевдонимы камер.
- Дополнительный кэш, принадлежащий 1500 пользователям, также был обнаружен для продажи в темной сети. Пока не ясно, относятся ли они к одному и тому же набору данных или это дополнительная утечка.
«Умный дом» охранная фирма, «Ринг» оказалась в замешательстве после провала, но этот может быть самым вопиющим. Согласно отчету Buzzfeed News , фирма прославила данные 3600 пользователей. Эти данные включали имена пользователей, пароли и информацию о камерах, например, как они были названы, — намеки на их местоположение в домах пользователей. Еще одна утечка в 1500 пользователей была также обнаружена для продажи в темной сети (как сообщает TechCrunch .) Как и в случае с предыдущей утечкой, данные, содержащиеся в ней, были практически такими же.
В то время как Ring еще не прокомментировал последнюю утечку, представитель сказал Buzzfeed следующее относительно первой:
Кольцо не было утечки данных. Наша служба безопасности расследовала эти инциденты, и у нас нет доказательств несанкционированного вторжения или взлома систем или сети Ring. Плохие субъекты нередко собирают данные о нарушениях данных других компаний и создают подобные списки, чтобы другие плохие участники могли попытаться получить доступ к другим услугам.
Рассуждения Ринга здесь немного сбивают с толку. Это правда, что, с одной стороны, вы можете утверждать, что плохие актеры могли сопоставить учетные данные пользователей Ring с учетными записями, возникшими из-за других нарушений. С другой стороны, как отмечает исследователь безопасности Купер Квинтин, информация на свалке содержала специфическую для Ринга информацию, которая не могла быть получена из хранилища учетных данных другой фирмы. Например, маловероятно, что нарушение Gmail будет содержать псевдонимы и местоположения кольцевой учетной записи. Ring может оспорить нарушение данных через своих представителей, но его объяснение оставляет желать лучшего.
Интеллектуальные камеры, вероятно, помогают больше, чем вредят, когда речь идет о домашней безопасности, но, как и во всех вещах, ориентированных на безопасность, они настолько же сильны, насколько и их самое слабое звено. К сожалению, утечка данных в Ring подорвала доверие клиентов к фирме, и ее ответ здесь не может помочь. Лучшее, что могут сделать нынешние пользователи Ring, — это защитить свои устройства настолько хорошо, насколько они могут, пока компания соберется. Включение двухфакторной аутентификации, вероятно, является хорошим началом.
Как защитить свою учетную запись Ring с помощью двухфакторной аутентификации (2FA)