Nová zraniteľnosť zvončeka Ring by mohla hackerom umožniť ukradnúť vašu Wi-Fi
2 min. čítať
Publikované dňa
Zdieľajte tento článok
Vylepšite túto príručku
Prečítajte si našu informačnú stránku a zistite, ako môžete pomôcť MSPoweruser udržať redakčný tím Čítaj viac
Zvonček Amazon Ring sa za posledných pár rokov presadil a prinútil Amazon pridať ďalšie produkty do svojho radu inteligentných domácností. Spolu s pridávaním nových produktov Amazon zdvojnásobil aj bezpečnosť a súkromie tých, ktorí tieto zariadenia používajú. Avšak, ako je to v prípade akýchkoľvek inteligentných domácich zariadení, zariadenia Amazon sú náchylné na zraniteľné miesta a hacky.
Podľa Bitdefenderu majú zvončeky Amazon Ring bezpečnostné chyby a unikajú heslo do Wi-Fi sietí svojich používateľov. Problém bol nájdený v Ring Video Doorbell Pro a mohol hackerom umožniť získať heslo Wi-Fi. Bitdefender vysvetlil zraniteľnosť v blog post, a podľa nich zvončeky Ring odosielajú heslo potrebné na pripojenie sa k nim ako čistý text. To by mohli zachytiť hackeri, ktorí sa pomocou neho môžu pripojiť k domácej Wi-Fi sieti. Jedným z dôvodov, prečo sa to zdá také jednoduché, je skutočnosť, že údaje sa odosielajú cez nešifrované pripojenie.
Pri prvej konfigurácii zariadenia musí aplikácia pre smartfón odoslať poverenia bezdrôtovej siete. Deje sa tak nezabezpečeným spôsobom cez nechránený prístupový bod. Keď je táto sieť zapnutá, aplikácia sa k nej automaticky pripojí, spýta sa zariadenia a potom odošle poverenia do miestnej siete.
- Bitdefender
Ďalej vysvetlili, že hackeri by mohli spustiť rekonfiguráciu zariadenia tým, že by ho preťažili správami na zrušenie overenia totožnosti a odpojili ho od Wi-Fi. Keď k tomu dôjde, mobilná aplikácia stratí pripojenie a požiada používateľa, aby prekonfiguroval zariadenie, čím umožní hackerom prístup.
Dôvera zákazníkov je pre nás dôležitá a bezpečnosť našich zariadení berieme vážne. Spustili sme automatickú aktualizáciu zabezpečenia, ktorá rieši tento problém, a odvtedy bola opravená.
- Bitdefender (via TechRadar)
Amazon spustil novú aktualizáciu pre používateľov Ring Video Doorbell Pro, aby odstránil túto zraniteľnosť. Ak zariadenie používate, uistite sa, že máte nainštalovanú najnovšiu aktualizáciu, aby ste predišli akýmkoľvek útokom.
