Les dispositifs à puce en anneau souffrent de nombreux problèmes de sécurité

Les appareils Ring smart, largement commercialisés, sont à nouveau dans l’eau chaude. Récemment, de nombreux rapports ont fait surface en ligne, mettant en évidence plusieurs problèmes de sécurité liés à ces dispositifs qui risquent de compromettre la vie privée des clients. Ces problèmes mettent en évidence non seulement des failles de sécurité, mais aussi une possible violation des données.

Vulnérabilités des appareils à puce

La carte mère a récemment découvert de nombreux problèmes de sécurité avec les appareils Ring smart. Les résultats de ces recherches sont présentés dans un article de blogIls ont expliqué comment il est possible pour un agresseur de s’emparer des caméras de l’anneau de n’importe qui. Les pirates peuvent alors violer la vie privée d’un utilisateur, le menacer ou abuser de ses vidéos.

En bref, ils ont testé les caméras de Ring après que de nombreux rapports aient fait surface en ligne concernant la sécurité de Ring. Leur évaluation a également révélé comment n’importe qui pouvait simplement s’introduire sur le compte d’un utilisateur de Ring et menacer la victime. Ils ont attribué la facilité d’attaque aux différentes défaillances de la sécurité de Ring.

Ring n’offre pas de mesures de sécurité de base, comme la double vérification de la légitimité d’une personne se connectant à partir d’une adresse IP inconnue, ou la possibilité de voir combien d’utilisateurs sont actuellement connectés en appliquant des mesures de sécurité communes à une multitude de services en ligne.

Les hackers mettent en ligne les données des utilisateurs de réseaux de téléchargement

Selon un BuzzFeed rapportUn pirate informatique a transmis environ 3600 informations d’identification d’utilisateur en ligne à Ring Cameras. Bien qu’on ne sache pas exactement comment le pirate a accédé à ces données, les autorités du Ring ont nié qu’il y ait eu violation de données.

TechCrunch a également fait état d’un autre déversement de données sur le web noir, dont 1562 données d’identification uniques associées aux sonnettes de porte Ring. En réponse à la requête de TechCrunch, un porte-parole de Ring, Yassi Shahmiri, a envoyé un court e-mail, qui disait

Nous avons informé les clients dont nous avons identifié les comptes comme étant exposés et avons réinitialisé leurs mots de passe. En outre, nous continuons à surveiller et à bloquer les tentatives de connexion non autorisées aux comptes du Ring.

Ce n’est pas la première fois que Ring fait parler de lui dans le domaine de la sécurité. En novembre 2019, Bitdefender a également mis en évidence un grave faille de sécurité dans la sonnette de la vidéo Ring.

Faites-nous part de vos réflexions dans les commentaires.