安全专家警告称:Ring Doorbell智能门铃可被黑客攻击并显示虚假图像

访客3年前黑客文章882

在最近推送的一个补丁中,亚马逊旗下的智能门铃企业 Ring,修复了自家产品中的一个安全隐患 —— 因黑客可借助该漏洞发起攻击,将虚假的图像内容注入到视频源中。需要指出的是,尽管 Ring 会定期发布修复固件,但那些使用旧版 Ring 应用程序的客户,仍有暴露于这方面的风险。
attachments-2019-03-p8X7LPqq5c78bd847be05.jpg
在今日公布的一份报告中,BullGuard at Dojo 的安全研究人员,披露了有关该漏洞的详细信息。其支出,借助适当的技术手段,任何有权访问传入数据包的人,都可以收听到实时的反馈。

问题在于,Ring 所采用的方案,并未引用强加密。那些能够访问目标 Wi-Fi 的黑客,甚至可以在数据到达 App 端之前,就将虚假内容注入到消息流中。

举个极端点的例子,狡猾的攻击者能够利用该漏洞,向房主发送经过篡改的图像,以欺骗其打开门锁。当然,这并不是我们首次听说有关 Ring 设备的安全漏洞。

今年早些时候,有报道称 Ring 允许其员工观看客户家中的视频。对于此事,该公司拒绝了媒体的置评请求,只是声称不会在官网上暴露、且会采用其它安全措施来保护用户的数据安全。

去年 5 月,The Information 还报道了 Ring 允许密码修改,但不强制用户退出并重新登陆。

2017 年 3 月,一些用户发现,他们的 Ring 门铃正在向搜索引擎巨头百度运营的中国服务器发送数据。Ring 没有给出更多的解释,只声称这是一个 bug,且该公司会定期更新固件,不至于引发这么大的关注。

相关文章

QQ里面什么是单向好友添加?单向删除好友的学问这么多你竟然不知道

QQ里面什么是单向好友添加?单向删除好友的学问这么多你竟然不知道

如何添加单项QQ好友增加好友数量?早前几年,QQ单向好友营销被一些营销大牛玩除了高价值。朱海涛曾经也玩过一阵子,不过随着qq版本升级以及功能的变更,现在最新版的qq已经无法通过删除好友来增加单向好友了...

老婆和谁开过房能查出来吗

老婆和谁开过房能查出来吗

我们在去酒店入住的时候,最担心的就是开房记录能不能被查出来,毕竟现在的社会发展还是比较迅速的。越来越多的人选择了出轨,在年轻的时候犯一些错误是无法避免的,但是这些开房的记录却会伴随着我们一生,想要抹去...

银行卡会被黑客盗取吗(黑客盗取别人银行卡里的钱银行赔偿吗?)

银行卡会被黑客盗取吗(黑客盗取别人银行卡里的钱银行赔偿吗?)

本文导读目录: 1、假如黑客知道了我银行卡账号和姓名,他能把卡里的钱盗走吗? 2、什么原因会导致银行卡被盗刷 3、骗子知道了我手机号和身份证号码和姓名,地址 会盗取我银行卡里面的钱吗? 4...

在农村想赚钱能做什么(农村赚钱的几个行业参

在农村想赚钱能做什么(农村赚钱的几个行业参

近两年,农民感觉种地不赚钱,赚钱越来越难了,于是纷纷外出打工,但是外出也碰壁,随着国家政策的出台,鼓励农民返乡创业,不过,也有一部分农民有所担心,我们既没有金钱也没有创业的经验,做点什么才能赚钱呢?或...

win10禁止开始菜单自动推送建议方法,win10教程

一些网民表明还不太清晰win10中如何严禁菜单栏全自动消息推送提议的有关实际操作,而这节就详细介绍了win10严禁菜单栏全自动消息推送提议的简易实际操作,还不掌握的盆友就跟随我学习培训一下吧,期待对大...

如家酒店入住记录查询 身份证查开房网址是多少

如今,随着社会的发展和人民生活水平的提高,由于工作原因,每个人都可能因工作原因外出出差。因此,如果你在外面,你必须去酒店办理入住手续,并给自己一个休息的地方。然而,我们都知道,近年来,经常有报道称酒店...