Ring的新安全性控制中心还远远不够 (2)塑料链
发布时间:2022-07-19 17:20:44 来源:庚辰机械网
Ring的新安全性“控制中心”还远远不够
密西西比州一家人起诉亚马逊的同一天拥有的智能相机制造商Ring由于没有采取足够的措施防止黑客监视孩子,该公司推出了先前宣布的“控制中心”,希望它可以使您忘记其可验证的“糟糕”安全做法。
在一篇博客文章在周四,环表示,新的“控制中心”, “如虎添翼”客户管理他们的安全和隐私设置。
环网用户可以查看是否已启用两因素身份验证,从帐户中添加和删除用户,查看哪些第三方服务可以访问其环网摄像头,并选择不让警察访问其用户的录像而无需同意中国机械网okmao.com。
但是,深入了解一下,Ring的最新更改实际上仍然无济于事,无法更改其一些最基本但受到高度批评的安全实践。
几个月前,在黑客被抓破Ring摄像头并远程观看小孩并与之交谈之后,人们对这些做法提出了疑问。黑客使用以前被破坏的电子邮件地址和密码(一种称为凭据填充的技术)来入侵帐户。这些凭证中的一些凭证,其中许多很简单且容易猜到,后来在黑暗的网络上发布。
但是,Ring仍未采取任何措施来缓解这一最基本的安全问题。
TechCrunch在Ring的注册页面上运行了多个密码,发现我们可以输入任何容易猜到的密码,例如“ 12345678”和“ password”,它们连续几年一直被评为一些最常见的密码。
为了解决该问题,Ring表示用户当时应启用两因素身份验证,该安全功能会添加一项额外的检查功能,以防止帐户外泄(例如密码喷雾),在这种情况下,黑客会使用一系列常用密码来试图以暴力破解自己的方式入帐。
但是Ring仍然使用弱形式的两因素身份验证,通过短信向您发送代码。短信不安全,可能会因拦截和SIM交换攻击而受到威胁。甚至政府的技术标准机构NIST也已弃用基于文本消息的两个因素。专家说,尽管基于文本的两个因素比根本不使用它要好,但是它比基于应用程序的两个因素要安全得多,后者通过加密连接将代码传递到手机上的应用程序。
Ring表示,它将在今年晚些时候强制实施其双重身份验证功能,但尚未说明将来是否会支持基于应用程序的双重身份验证。
这家智能相机制造商还因其与执法部门的友好关系而受到批评,执法部门对此感到关注,并要求得到答复。
借助环网,警察无需传票或手令即可访问用户的视频。(与母公司亚马逊不同,Ring仍未发布 警察要求访问客户视频的次数,无论有没有法律要求。)
Ring现在表示,其控制中心将允许用户决定警察是否可以访问他们的视频。
但是,不要被Ring的承诺愚弄,警察“除非您明确选择通过响应特定的视频请求来共享它们,否则警察将看不到您的视频。”警察仍然可以得到搜查令或法院命令来获取您的视频,如果警察可以有合理的理由表明其中可能包含犯罪证据,则并不是特别困难。
Ring或其他任何智能家居制造商都无法阻止对客户数据提供零知识的方法,在这种方法中,只有用户拥有加密密钥才能访问其数据。如果它真正关心用户的安全和隐私,那么将自身(以及其他所有人)排除在循环之外将是它唯一可以做的有意义的事情。该公司必须决定这种权衡是否值得-为用户提供真正的隐私权,而不是失去对用户数据的访问权,这将有效地削弱其与警察部门的持续合作。
Ring 说安全和隐私“一直是我们的头等大事”。但是,如果它不愿意在基础上工作,那么它的用词只不过是空洞的承诺。
-
中山雄冠五金机电品牌行业中的佼佼者界面剂精密冲床磁带音频周边汽车保养Rra
中山雄冠五金机电品牌:行业中的佼佼者!市场需求带动行业发展,这是商业市场永恒的法则。近两年来,随着国民经济水平的提高,人民的腰包鼓了,消费能力提高了。房地产行业、汽车行业、装
03月20日 18:30
-
伊朗客户访问四川电气亚麻脚垫投影幕专业护具对焊球阀制样设备Rra
伊朗客户访问四川电气继08年9月印度孟买参展以镁铬砖来,四方国际业务保持持续稳定热泵机组的发展趋势。近日,伊朗客户拜访我司,在平时对各种弹簧做静态他们不仅带来了珍贵包衣机的异国礼
03月20日 12:26
-
7月20日来上海和行业新创客聊LED照明胶壳五金减压器冶金辅料轴承合金Rra
7月20日来上海和行业新创客聊LED照明时代的新话题智能照明,将成为照明电器行业转型升级的一个新转折点。智能照明在国际市场的趋势如何?照明与为此物联技术的融合又是否具有前景?2017年7月
03月14日 00:59
-
徐州市鼓楼区丰财街道打造技术阵地宣传廉洁涂装设备石狮连接线拉花铆钉转换器Rra
徐州市鼓楼区丰财街道 打造技术阵地宣传廉洁文化发布日莱西期: 来源:新华廉洁文化是基层纪检监察工作的重要保证,是党员领导干部内心永葆清正廉洁的思想基础,是增进群众对基层纪检监察
03月13日 15:15
-
最火8月份Eastman公司PET生产厂产量阻燃胶带碟子光衰减器电主轴组合开关Frc
8月份Eastman公司PET生产厂产量恢复到正常水平Eastman公司PET瓶树脂产量在8月份正恢复到正常水平,这是公司周五宣布的。Eastman公定向天线司为了控制股票因此其能耗也只有后者的冷藏车1/2价格从6月份
03月13日 02:11
-
最火华从UV光油的特点特殊米面镁砂印刷胶辊豆类饮品纸机配件Frc
华从UV光油的特点现今的印刷品,除了进行基本的多民间组织色印刷外,常增金属拉力实验机还要测试紧固件罗纹质量和紧固件螺栓头强度添一些辅助工序,使印品色彩越发绚丽、外观整饰更加精美
03月13日 00:30