Ring的Neighbors應用程式被發現有一個安全漏洞,會暴露發佈到該應用程式的用戶的確切位置和家庭住址。

Amazon以十億元買下的視頻門鈴和家庭安全新創公司Ring,於2018年推出了Neighbors,這是其獨立應用程式的一項突破性功能。Neighbors是與Nextdoor和Citizen一樣,屬於鄰里監視應用程式中的一種,它可以讓用戶以匿名方式,提醒附近的居民注意犯罪和公共安全問題。

用戶的貼文是公開的,但該應用程式不會顯示姓名或確切位置,儘管大多數也都有Ring門鈴和安全攝影機所拍攝的視頻。但該漏洞會讓貼文用戶,包括報案用戶的位置資料,可以被人駭出去,然而使用該應用程式的任何人卻看不到公開的資料,因為該漏洞是從Ring的伺服器中檢索隱藏的數據,包括用戶的經緯度和家庭住址。

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.