Amazon Ring门铃向黑客暴露了家庭Wi-Fi密码

 
安全研究人员发现了环形门铃中的一个漏洞，该漏洞暴露了它们所连接的Wi-Fi网络的密码。
Bitdefender说，当门铃加入本地网络时，亚马逊拥有的门铃将以明文形式发送所有者的Wi-Fi密码，从而使附近的黑客能够拦截Wi-Fi密码并获得对该网络的访问权，以发起更大的攻击或进行监视。
“在首次配置设备时，智能手机应用必须发送无线网络凭据。这是通过不安全的访问点以不安全的方式进行的，” Bitdefender说。 “一旦该网络启动，应用程序将自动连接到它，查询设备，然后将凭据发送到本地网络。”
但是，所有这些操作都是通过未加密的连接执行的，从而暴露了通过无线发送的Wi-Fi密码。
亚马逊于9月修复了所有Ring设备中的漏洞，但该漏洞直到今天才披露。
这是智能家居技术遭受安全问题困扰的另一个例子。尽管智能家居设备旨在使我们的生活更轻松，房屋更安全，但研究人员不断发现漏洞，使他们能够访问他们要保护的物品。
今年早些时候，流行的智能家居集线器中的漏洞使研究人员可以通过触发智能锁打开门来闯入一个人的家。
最近几个月，由于Ring与执法部门的合作，亚马逊面临着严格的审查。包括Gizmodo在内的一些新闻媒体详细介绍了Ring与警察局的密切关系，包括与Ring相关的消息传递。
据本周报道，Ring在Instagram上吹牛，追踪了这个万圣节期间数百万的捣蛋鬼。