Ring, que Amazon adquirió en febrero, fabrica un timbre inteligente que tiene una cámara conectada a Wi-Fi. Y este timbre de Amazon tiene una falla de seguridad que le permitió a un hombre acosar a su exnovio (vía La información).
[CES – Ring Alarm Home Security System Coming in 2018]
No toques el timbre de Amazon
Aunque Ring afirma haber solucionado la falla de seguridad en enero, todavía hay problemas. El software detrás del timbre permite a los usuarios permanecer conectados a la aplicación, incluso si se cambió la contraseña.
Eso es exactamente lo que descubrió Jesús Echezarreta. Después de romper con su novio, cambió la contraseña en el timbre de Ring. Pero su ex todavía estaba conectado, descargó imágenes de video de la cámara y tocó el timbre de forma remota durante la noche.
Echezarreta se puso en contacto con la empresa en enero, aproximadamente en el momento en que se actualizó la aplicación Ring. Pero Jaime Siminoff, CEO de Ring, dijo La información que todavía hay problemas. Los usuarios ahora se desconectan cuando se cambia una contraseña y deben volver a conectarse. Pero el proceso no ocurre de inmediato y una persona puede tardar hasta una hora en desconectarse.
Casos como este son exactamente la razón por la que me mantengo alejado de los llamados dispositivos domésticos “inteligentes”. Hay demasiado riesgo para mi gusto personal, y realmente no me importa levantarme para encender o apagar las luces (aunque veo la utilidad de una cámara de seguridad a la que puede acceder con su teléfono).
Actualizar
Un portavoz de Ring se acercó a nosotros con una declaración:
Ring valora la confianza que nuestros vecinos depositan en nosotros y estamos comprometidos con el más alto nivel de seguridad de la información y los datos del cliente.
Recomendamos encarecidamente que los clientes nunca compartan su nombre de usuario o contraseña. En su lugar, deben agregar miembros de la familia y otros usuarios a sus dispositivos a través de la función “Usuarios compartidos” de Ring. De esta manera, los propietarios mantienen el control sobre quién tiene acceso a sus dispositivos y pueden eliminar usuarios de inmediato.
Nuestro equipo está tomando medidas adicionales para mejorar aún más la experiencia de cambio de contraseña.
Lo cual es bastante estándar: no comparta su información de inicio de sesión con otros. Pero eso no ayuda en la situación del Sr. Echezarreta. Si cambia una contraseña, se cerrará automáticamente la sesión de todas las instancias en las que inició sesión. Pero ahora Ring ha cambiado su sistema, por lo que ese será el caso en el futuro.
