Ring обвиняли в незашифрованном доступе к видео с камер. Теперь это интересует и американских сенаторов
Любую статью можно сохранить в закладки на сайте, чтобы прочесть ее позже.
Режим чтения увеличивает текст, убирает всё лишнее со страницы и даёт возможность сосредоточиться на материале. Здесь вы можете отключить его в любой момент.
Пять американских сенаторов написали письмо Джеффу Безосу с просьбой разъяснить непонятные моменты по работе компании Ring и безопасности данных с камер клиентов компании. Стартап, который производит умные дверные звонки с камерами, был куплен Amazon за $1 млрд. В Украине у компании есть крупный R&D-офис примерно на 1000 сотрудников.
Рассказываем, что интересует сенаторов.
Почему у сенаторов появились вопросы к Ring
Одна из особенностей продукта Ring — технология распознавания объектов на видео для определения угроз. Именно с доступом к видеопотокам камер пользователей связана обеспокоенность сенаторов.
По их словам, доступ к записям с камер пользователей Ring ставит под угрозу не только их приватность, но и национальную безопасность США.
Сенаторы говорят о найденной недавно уязвимости, позволяющей хакерам получить доступ к паролям от Wi-Fi-сетей клиентов. Кроме этого, они вспоминают о прошлогоднем расследовании, в котором утверждалось, что в украинском R&D-офисе халатно относятся к безопасности данных клиентов компании. Подтверждений или опровержений этой информации так и не было.
Напомним, издания The Intercept и The Information опубликовали расследования о проблемах с безопасностью данных в украинском R&D-центре компании Ring. По информации журналистов, разработчики киевского офиса получали незашифрованные видеоданные с дверных звонков американских клиентов Ring и все еще могут получать к ним доступ.
В комментарии для The Information представитель Ring сказала, что сегодня все данные зашифрованы, но не ответила, когда именно их начали шифровать. Также она уточнила, что для тренировки искусственного интеллекта использовались только видео клиентов, которые делились ими для функции наблюдения за окрестностями. Кроме этого, компания использовала видео людей, которые дали на это письменное согласие.
Ни Amazon, ни Ring не ответили на вопросы редакций The Information и Vector о том, кто и как может получать доступ к видео сейчас.
Что хотят узнать сенаторы
В письме авторы просят до 6 января предоставить ответы на ряд вопросов. Среди них:
- Хранит ли Ring видео с камер пользователей?
- Шифрует ли компания видео, которые хранятся на серверах и идут потоком?
- Как часто Ring проводят проверки безопасности?
- Проводятся ли независимые аудиты безопасности?
- Сколько нарушений политики безопасности происходило за последние годы? Что это были за нарушения?
- Как сотрудники Ring и Amazoin получают доступ к видео пользователей? Сколько сотрудников имеют этот доступ?
- Имеют ли сотрудники доступ к прямым трансляциям с камер?
- Расскажите, зачем компания нанимает украинцев для работы с данными американских клиентов?
- Какие еще страны имею доступ к этим данным?
- Расскажите о планах компании по внедрению технологии распознавания лиц.
