ここ数年で多くのスマートホーム製品が登場しました。最も人気のあるものの1つは、スマートセキュリティカメラとビデオドアベルです。 Amazonが所有するRingは数年前からこれらのニッチのトッププレーヤーの1つですが、過去に会社の製品を購入したことがある場合は、プラグを抜いて何か他のものを入手することを検討してください。
インターセプト は1月10日木曜日にレポートを公開し、レポートでは、同社のウクライナ研究センターのリングの従業員は、顧客のカメラやドアベルからのビデオ映像をメールアドレスだけで見ることができたと述べています。
これはすべて2016年に始まり、レポートは次のようになりました。
ある情報筋によると、Ringは2016年から、ウクライナに拠点を置く研究開発チームに、世界中のすべてのRingカメラで作成されたすべてのビデオを含むAmazon S3クラウドストレージサービス上のフォルダーへの実質的に自由なアクセスを提供しました。 これは、簡単に参照および表示できる非常に機密性の高いファイルの膨大なリストになります。 これらの顧客のビデオファイルをダウンロードして共有するには、クリックするだけで済みます。
すべてのビデオは暗号化されずに残されたと伝えられていますが、Ringの幹部は「暗号化すると会社の価値が低下する」ため、それを正当化しました。 さらに、リングの従業員には、ビデオファイルと特定の顧客を結び付けるデータが与えられました。
レポートは続きます：
その人の自宅からカメラを見るために必要なのは、Ringの顧客のメールアドレスだけです。 情報筋によると、個人的にひどい虐待を目撃したことは一度もなかったが、彼らはインターセプトに、「レポーターや競合他社のメールアドレスを知っていれば、すべてのカメラを見ることができると言えます」と語った。 ソースはまた、ロマンチックなデートの後、「彼らが誰を家に持ち帰ったかについてお互いにからかい合っている」というリング技術者の事例について語った。 問題のエンジニアは、同僚がリアルタイムで監視していることを知っていましたが、情報源は、仲間にも同様の情報があるかどうかを質問しました。
リングのスポークスマンは、この話が中断した直後に次のように答えました。
私たちは、お客様の個人情報のプライバシーとセキュリティを非常に重要視しています。 サービスを改善するために、特定のリングビデオ録画を表示して注釈を付けます。 これらの録音は、Neighborsアプリの公開共有リングビデオ（利用規約に基づく）、およびそのような目的でビデオにアクセスして利用できるように明示的な書面による同意を提供した一部のリングユーザーからのみ提供されます目的。 リングの従業員は、リング製品のライブストリームにアクセスできません。
すべてのチームメンバーに対して厳格なポリシーがあります。 情報へのアクセスを制限および監査するシステムを実装しています。 チームメンバーは高い倫理基準を遵守し、ポリシーに違反した場合は、解雇、法的および刑事罰の可能性など、懲戒処分を受けます。 さらに、システムの悪用に対する許容度はゼロであり、この動作に関与した悪意のあるアクターが見つかった場合は、それらに対して迅速に対応します。
では、そもそもリングが従業員にこれらすべての情報へのアクセスを許可したのはなぜですか？
The Intercept によると、少なくともその一部は、Ringの顔とオブジェクトの認識システムが会社が望んでいたほど良くなかったためでした。 このデータを従業員に提供することにより、目標はソフトウェアを改善して、カメラが見ているものを正確に判別できるようにすることでした。
内部のリングドキュメントからこれまでに公開されたことのない画像は、同社の高尚なセキュリティ野望のベールを引き戻します。アルゴリズムに対する人間の判断の類似性。 （インターセプトは画像から顔を編集しました。）
リングは、2018年5月のアマゾンからの訪問に続いて、ウクライナの従業員とのこの慣行についてより厳しくなり始めたと思われますが、「ウクライナのスタッフは規制を回避しました」。
だから、リングカメラを持っている場合はどうすればいいですか？
これは明らかにプライバシーの大きな侵害ですが、リングカメラを購入し、会社の利用規約とプライバシーポリシーに同意したときに同意した可能性があります。
あなた自身が現在リング製品であるかどうかにかかわらず、これは会社全体に対するあなたの考えを変えますか？ 以下のコメントでお知らせください。
スマートホームテクノロジーは便利なだけでなく、私の生活に安心感と安心感を与えます
