亞馬遜攝像頭應用程式被曝出安全漏洞 會洩露用戶準確位置

最近亞馬遜旗下安全攝像頭Ring的應用程式Neighbors被曝出現一個安全漏洞，並導致洩露該應用用戶的準確位置和家庭地址。

據悉，在亞馬遜以10億美元的價格收購Ring之後，該安全攝像頭公司在2018年推出了Neighbors。該應用許用戶匿名提醒附近的居民注意犯罪和公共安全問題。

正常情況下，雖然用戶的帖子是公開的，但該應用程式不會顯示用戶的姓名或確切位置。而該漏洞使他人能夠檢索發布到該應用程式的用戶的位置數據，包括那些正在報告犯罪的用戶。

但使用Neighbors的用戶都看不到這些暴露出來的數據。相反，這個漏洞是從Ring的伺服器上獲取隱藏數據，包括用戶的緯度和經度，以及他們的家庭住址。

到2020年底，「Neighbors」應用程式似乎有大約400萬條帖子。Ring方面表示，官方已經解決了這個問題，尚未發現洩露的信息被訪問或被惡意使用。

Ring目前面臨著數十人的集體訴訟，起訴方表示，在他們的Ring智能攝像頭遭攻擊後，他們受到了死亡威脅和種族侮辱。對此，Ring則將大部分責任歸咎於用戶沒有使用「最佳實踐」，如啟用雙因素認證，這可使黑客更難通過用戶的密碼訪問用戶的帳戶。

據報導，黑客正在開發工具入侵Ring帳戶，暗網上發現了超過1500個用戶帳戶的密碼，此後，Ring強制要求每個用戶進行雙重認證。

這家智能科技製造商也面臨著來自民權組織和立法者的越來越多的批評，因為它與數百個美國警察部門關係緊密，這些警察部門通過與Ring合作，獲取房主的門鈴攝像頭錄像。