아마존의 링 스마트 홈 보안 카메라를 사용하는 소비자가 실수로 우크라이나 개발자에게 노출 될 수 있다는 소식이 나타났습니다..


링 초인종은 사람들에게 보안과 편의를 제공해야합니다. 스마트 홈 장치에는 720p HD 비디오, 양방향 대화 기능, 동작 탐지기 및 활성 WiFi 연결이 있습니다..

이러한 기능을 통해 소비자는 대화 기능을 사용하여 원치 않는 방문자를 차단할 수 있습니다. 그러나 Amazon Ring 카메라 소유자가 알지 못하는 것은 우크라이나의 소프트웨어 개발 연구소에서 근무하는 직원이 자신의 영상에 액세스했을 수도 있다는 것입니다..

링 초인종

끔찍한 개인 정보 보호 관행

아마존은 모든 가정용 미니어처 카메라를 만드는 방법으로 다양한 소형 카메라를 판매합니다. 초인종 형태뿐만 아니라 집 주위에 설치할 수있는 소형 카메라로도 구입할 수있는 카메라는 주택 보안의 높이로 선전됩니다. 소비자는 인터넷을 통해 실시간으로 집 안팎에서 일어나는 일을 감독 할 수 있습니다..

이제 회사의 관행에 대한 내부 지식이있는 내부 고발자는 2016 Ring이 우크라이나의 연구 개발 팀에 전 세계 모든 Ring 카메라의 모든 비디오 피드를 포함하는 클라우드 스토리지에 대한 완전한 액세스 권한을 부여한 것으로 밝혀졌습니다. 1 년 후, 링은 아마존에 8 억 8 천 5 백만 달러를 인수했습니다..

링 초인종 아마존아마존 링 광고의 예

완벽한 액세스

The Information에서 발표 한 기사에 따르면 우크라이나 팀은 Jamie Siminoff라는 선임 링 멤버가 모든 사람의 비디오에 액세스 할 수 있다고 주장합니다. 전 링 직원에 따르면, Siminoff는 키예프의 팀이 링 카메라 용 얼굴 인식 시스템을 개발하여 낯선 사람이 문에 접근했을 때 알릴 수있는 얼굴 인식 시스템을 개발하기를 원했습니다..

Jason Mitura라는 선임 컴퓨터 비전 엔지니어는 경험이없는 개발자가 민감한 소비자 비디오 피드에 액세스 할 수 있다는 우려를 표명했습니다. 의심 할 여지없이, Mitura는 정보가 잘못된 사람에게 떨어질 수 있다는 우려를 표명했습니다. 잠재적으로 범죄자들이 사람들이 집을 떠나있을 때 유출 된 정보에 접근 할 수있게합니다..

얼굴 인식

안면 인식이 보안을 능가합니다

우크라이나의 내부 고발자에 따르면 Siminoff는 Mitura의 개인 정보 경고를 무시하기로 결정했습니다. 인공 지능 알고리즘을 훈련하여 얼굴 인식 작업을 완료하여 여러 개인 얼굴을 포함하는 대량의 비디오에 액세스하는 것이 훨씬 쉬울 것입니다. 이는 링 고객이 우크라이나의 엔지니어가 개인 정보를 침해했을 가능성이 있음을 나타냅니다..

더욱이 전 링 직원에 따르면이 회사는 서버에 저장된 데이터의 암호화를 거부했으며 비디오를 쉽게 식별 할 수 있으며 개별 고객에게 추적 할 수 있음을 의미합니다. 이것은 링 카메라가 제작 한 모든 비디오 피드가 해커에 의해 잠재적으로 액세스 될 수 있음을 의미합니다.

특권 액세스

충분하지 않은 것처럼 미국의 선임 링 직원이 회사의 기술 지원 비디오 포털에 액세스 할 수 있다는 의혹이 제기되었습니다. 이 포털을 통해 직원은 이메일 주소 만 있으면 모든 고객의 라이브 비디오 피드에 액세스 할 수있었습니다. 이론적으로 이것은 직원이 임의의 고객의 집을 쉽게 스누핑했을 수 있습니다..

여전히 진행중인 연구

직원들이 라이브 비디오 피드에 액세스 할 수 있다는 의혹을 부인하기 위해 Ring이 빨리 왔지만 우크라이나의 Ring Labs의 연구는 진행 중입니다..

링 카메라는 사람들을 인식하는 능력을 크게 향상 시켰습니다. 몇 년 전, 많은 링 고객이 자신의 링 장치가 잘못된 보안 경고를했다고 불평했습니다. 그 소비자들에 따르면, 링 초인종은 고양이가 카메라를지나 이동하거나 자동차가 집을 지나갈 때 종종 잘못된 긍정을 줄 것입니다. 최근 몇 년 동안 오 탐지 수가 감소한 것으로 보입니다. 즉, 무언가가 Ring의 시스템을 개선했음을 의미합니다..

내부 링 문서에서 유출 된 이미지는 다양한 유형의 객체를 구별하기 위해 카메라를 훈련하는 방법을 보여줍니다..

링 도어 벨이 물체를 인식하는 방법

또한 최근 링크드 인 (Linkedin) 광고는 프로젝트가 여전히 활성화되어 있음을 증명하는 것으로 보입니다. "동영상에서 모든 움직이는 물체를 정확하게 인식하고 태그를 정확하게 지정할 수 있어야"하는 데이터 연산자를 찾는 광고가 발견되었습니다.

부적절한 개인 정보 보호 정책

Ring의 주장에도 불구하고 사람들의 개인 정보를 침해하지는 않았지만 개인 정보 보호 정책에는 얼굴 인식 기능에 대한 통찰력을 제공하는 조항이 있습니다. 정책은 다음과 같이 말합니다.

"장치의 비디오 데이터를 통해 친숙한 방문자의 얼굴 특성을 인식 할 수있는 Ring 제품의 추가 기능을 사용할 수 있습니다."

불행히도,이 정책은 이러한 안면 인식 시스템을 개발하고 개선하기 위해 무대 뒤에서 일하는 인간 운영자를 언급하지 않습니다. 이것은 단지 감독일지도 모르지만 링 카메라를 사용하는 사람은 이제 우크라이나의 실험실에서 낯선 사람이 비디오 장면을 볼 가능성을 알고 있습니다..

VPN은이 문제를 해결할 수 없지만 데이터를 온라인으로 안전하게 유지하는 데 유용한 도구입니다. VPN이 어떻게 도움을 줄 수 있는지와 최고의 서비스 목록에 대한 자세한 내용은 최고의 VPN 페이지를 참조하십시오..

이미지 크레디트 : BrandonKleinVideo / Shutterstock.com, metamorwork / Shutterstock.com,

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me